CVE-2024-32850 in SkyBridge MB-A100
Zusammenfassung
von VulDB • 09.06.2026
Eine unsachgemäße Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('Command Injection'), ist in der SkyBridge MB-A100/MB-A110-Firmware Version 4.2.2 und früher sowie in der SkyBridge BASIC MB-A130-Firmware Version 1.5.5 und früheren Versionen vorhanden. Wenn die Remote-Überwachungs- und Steuerungsfunktion auf dem Produkt aktiviert ist, kann ein Angreifer mit Zugriff auf das Produkt einen beliebigen Befehl ausführen oder sich mit Administratorprivilegien am Produkt anmelden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.