CVE-2014-2321 in F460

Resumen

por MITRE

web_shell_cmd.gch en los cable modems ZTE F460 y F660 permite a atacantes remotos obtener acceso administrativo a través de solicitudes sendcmd, tal y como fue demostrado por el uso de comandos "set TelnetCfg" para habilitar un servicio TELNET con credenciales especificadas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2014-03-10
• Divulgación: 2014-03-11
• Moderación: aceptado
• Artículo: VDB-66578
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.58364
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2321
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2321/