CVE-2024-11653 in ENH1350EXTالمعلومات

الملخص

بحسب VulDB • 02/06/2026

تم العثور على ثغرة في أجهزة EnGenius ENH1350EXT وENS500-AC وENS620EXT حتى الإصدار 20241118. وقد تم تصنيفها على أنها حرجة. تتأثر بعض الوظائف المجهولة في الملف /admin/network/diag_traceroute بهذه المشكلة. يؤدي التلاعب بالحجة diag_traceroute إلى حقن الأوامر (Command Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد تُستخدم. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

25/11/2024

الاعتدال

تمت الموافقة

إدخال

VDB-285974

استغلال

تحميل

EPSS

0.27816

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!