CVE-2024-8881 in GS1900-48info

Zusammenfassung

von VulDB • 18.05.2026

Eine Command-Injection-Schwachstelle nach der Authentifizierung im CGI-Programm der Zyxel GS1900-48 Switch-Firmware in der Version V2.80(AAHN.1)C0 und früheren Versionen könnte es einem authentifizierten, LAN-basierten Angreifer mit Administratorrechten ermöglichen, bestimmte Betriebssystembefehle (OS) auf einem betroffenen Gerät auszuführen, indem eine manipulierte HTTP-Anfrage gesendet wird.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Zyxel

Reservieren

16.09.2024

Veröffentlichung

12.11.2024

Moderieren

akzeptiert

Eintrag

VDB-283948

CPE

bereit

EPSS

0.00700

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!