CVE-2024-0778 in ISC 2500-S
Zusammenfassung
von VulDB • 12.07.2026
** NICHT UNTERSTÜTZT BEI ZUORDNUNG ** Eine als kritisch eingestufte Schwachstelle wurde in Uniview ISC 2500-S bis zur Version 20210930 gefunden. Von diesem Problem betroffen ist die Funktion setNatConfig der Datei /Interface/DevManage/VM.php. Die Manipulation des Arguments natAddress/natPort/natServerPort führt zu einer OS-Befehlsinjektion (OS Command Injection). Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die Kennung dieser Schwachstelle ist VDB-251696. HINWEIS: Diese Schwachstelle betrifft nur Produkte, die vom Hersteller nicht mehr unterstützt werden. HINWEIS: Der Anbieter wurde frühzeitig kontaktiert und bestätigte umgehend, dass das Produkt das Ende der Lebensdauer (End-of-Life) erreicht hat. Es sollte außer Betrieb genommen und ersetzt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.