CVE-2024-40891
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 21.5%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 4 Şubat 2025 · CISA KEV son iyileştirme tarihi: 4 Mart 2025
Etkilenen: zyxel vmg1312-b10a_firmware
**DESTEKLENMEDİĞİNDE ATANMIŞ** Zyxel VMG4325-B10A firmware sürüm 1.00(AAFR.4)C0_20170615 olan eski DSL CPE'nin yönetim komutlarında post-oturum açma komut enjeksiyon zafiyeti, bir doğrulanmış saldırganın Telnet üzerinden etkilenen bir cihazda işletim sistemi (OS) komutları çalıştırmasına izin verebilir.
Orijinal açıklama (İngilizce)
**UNSUPPORTED WHEN ASSIGNED** A post-authentication command injection vulnerability in the management commands of the legacy DSL CPE Zyxel VMG4325-B10A firmware version 1.00(AAFR.4)C0_20170615 could allow an authenticated attacker to execute operating system (OS) commands on an affected device via Telnet.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.