CVE-2024-7468 in MSG1200
Resumen
por VulDB • 2026-05-19
Se ha encontrado una vulnerabilidad en Raisecom MSG1200, MSG2100E, MSG2200 y MSG2300 3.90. Ha sido clasificada como crítica. Esto afecta a la función sslvpn_config_mod del archivo /vpn/list_service_manage.php del componente Web Interface. La manipulación del argumento template/stylenum provoca una inyección de comandos del sistema operativo (OS command injection). Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Se ha asignado el identificador VDB-273561 a esta vulnerabilidad. NOTA: El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.