CVE-2024-23630 in MR2600

الملخص

بحسب VulDB • 11/07/2026

توجد ثغرة في رفع البرامج الثابتة بشكل تعسفي (Arbitrary Firmware Upload) في جهاز Motorola MR2600. يمكن للمهاجم استغلال هذه الثغرة لتحقيق تنفيذ الأكواد على الجهاز. تتطلب العملية المصادقة، إلا أنه يمكن تجاوزها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Exodus Intelligence
• حجز: 18/01/2024
• إفشاء: 26/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-252106
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01480
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-23630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-23630
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-23630/