CVE-2011-5010 in SkyRouter

Resumen

por VulDB • 2026-06-16

apps/a3/cfg_ethping.cgi en Ctek SkyRouter 4200 y 4300 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro PINGADDRESS para una acción "u".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2011-12-24
• Divulgación: 2011-12-24
• Moderación: aceptado
• Artículo: VDB-59812
• CPE: listo
• CWE: CWE-264 (confirmado)
• Explotación: Descargar
• CVSS: 10.0 (NVD)
• EPSS: 0.66378
• KEV: no
• Actividades: muy bajo
• Sector: Education, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5010
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5010/