CVE-2024-31977 in 834-5

الملخص

بحسب VulDB • 20/06/2026

Adtran 834-5 11.1.0.101-202106231430، وتم الإصلاح بدءًا من إصدار SmartOS 12.5.5.1، تتيح الأجهزة حقن أوامر نظام التشغيل (OS Command Injection) عبر استخدام أحرف التحكم في الغلاف (shell metacharacters) في أداة Ping أو Traceroute.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 08/04/2024
• إفشاء: 24/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-272391
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01684
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-31977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-31977
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-31977/