CVE-2014-0356 in Wireless N300 NetUSB

Résumé

par VulDB • 28/06/2026

Le routeur ZyXEL Wireless N300 NetUSB NBG-419N avec le firmware 1.00(BFQ.6)C0 permet aux attaquants distants d'exécuter du code arbitraire via des métacaractères de shell dans les entrées fournies à la fonction (1) detectWeather, (2) set_language, (3) SystemCommand ou (4) NTPSyncWithHost dans management.c, ou via une commande udps SET COUNTRY, (6) SET WLAN SSID, (7) SET WLAN CHANNEL, (8) SET WLAN STATUS ou (9) SET WLAN COUNTRY.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 05/12/2013
• Divulgation: 15/04/2014
• Modérer: accepté
• Entrée: VDB-13013
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 7.9 (NVD)
• EPSS: 0.01146
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0356
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0356/