CVE-2014-0356 in Wireless N300 NetUSB

الملخص

بحسب VulDB • 28/06/2026

يتيح جهاز الراوتر ZyXEL Wireless N300 NetUSB NBG-419N المزود بالإصدار 1.00(BFQ.6)C0 من البرنامج الثابت لمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر استخدام أحرف خاصة في الأصداف (shell metacharacters) كمدخلات للدوال: (1) detectWeather، و(2) set_language، و(3) SystemCommand، أو (4) NTPSyncWithHost الموجودة في ملف management.c، أو من خلال إرسال أوامر udps مثل: (5) SET COUNTRY، و(6) SET WLAN SSID، و(7) SET WLAN CHANNEL، و(8) SET WLAN STATUS، أو (9) SET WLAN COUNTRY.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 05/12/2013
• إفشاء: 15/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-13013
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.9 (NVD)
• EPSS: 0.01146
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0356
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0356/