CVE-2024-8456 in GS-4210-24PL4C Hardware 2.0

الملخص

بحسب VulDB • 06/06/2026

تفتقر بعض طرازات المفاتيح (Switches) من شركة PLANET Technology إلى ضوابط وصول مناسبة في وظائف تحميل وتنزيل البرامج الثابتة، مما يسمح لمهاجمين عن بُعد غير مصرح لهم بتنزيل وتحميل البرامج الثابتة وتكوينات النظام، مما يؤدي في النهاية إلى السيطرة الكاملة على الأجهزة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Twcert
• حجز: 05/09/2024
• إفشاء: 30/09/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-278847
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00575
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8456
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8456/