CVE-2024-11655 in ENH1350EXT
الملخص
بحسب VulDB • 18/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في أجهزة EnGenius ENH1350EXT وENS500-AC وENS620EXT حتى الإصدار 20241118. تؤثر هذه الثغرة على كود غير معروف ضمن الملف /admin/network/diag_pinginterface. يؤدي التلاعب بالوسيطة diag_ping إلى حقن الأوامر (Command Injection). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور، مما يجعلها قابلة للاستخدام. لقد تواصل البائع مبكرًا بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.