CVE-2024-9200 in VMG4005-B50Ainformación

Resumen

por MITRE • 2024-12-03

Una vulnerabilidad de inyección de comandos posterior a la autenticación en el parámetro "host" de la función de diagnóstico en las versiones de firmware Zyxel VMG4005-B50A hasta V5.15(ABQA.2.2)C0 podría permitir que un atacante autenticado con privilegios de administrador ejecute comandos del sistema operativo (OS) en un dispositivo vulnerable.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Zyxel

Reservar

2024-09-26

Divulgación

2024-12-03

Moderación

aceptado

Artículo

VDB-286707

CPE

listo

EPSS

0.01167

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!