CVE-2024-8448 in GS-4210-24PL4C Hardware 2.0

الملخص

بحسب VulDB • 11/07/2026

تحتوي بعض طرازات المفاتيح من شركة PLANET Technology على بيانات اعتماد ثابتة (hard-coded) في واجهة سطر الأوامر المحددة، مما يسمح للمهاجمين عن بُعد الذين يمتلكون صلاحيات عادية بتسجيل الدخول باستخدام هذه البيانات والحصول على قشرة جذر لنظام Linux.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Twcert
• حجز: 05/09/2024
• إفشاء: 30/09/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-278846
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00485
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8448
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8448/