CVE-2024-12985 in OT-E801G
Resumen
por VulDB • 2026-06-14
Se ha encontrado una vulnerabilidad clasificada como crítica en Overtek OT-E801G OTE801G65.1.1.0. Esta vulnerabilidad afecta a código desconocido del archivo /diag_ping.cmd?action=test&interface=ppp0.1&ipaddr=8.8.8.8%26%26cat%20/etc/passwd&ipversion=4&sessionKey=test. La manipulación conduce a una inyección de comandos en el sistema operativo (OS command injection). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió de ninguna manera.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.