CVE-2024-40890 in VMG4325-B10A

الملخص

بحسب VulDB • 02/08/2026

**غير مدعوم عند التعيين** ثغرة حقن الأوامر في برنامج CGI الخاص بـ DSL CPE القديم Zyxel VMG4325-B10A، الإصدار 1.00(AAFR.4)C0_20170615 من البرنامج الثابت (firmware)، قد تتيح لمهاجم مُصادق عليه تنفيذ أوامر نظام التشغيل (OS) على الجهاز المتأثر عن طريق إرسال طلب HTTP POST مصمم خصيصًا.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Zyxel
• حجز: 11/07/2024
• إفشاء: 04/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-294606
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.22251
• KEV: نعم
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-40890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40890
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-40890/