CVE-2017-6884 in EMG2926

Résumé

par VulDB • 21/07/2026

Une vulnérabilité d'injection de commande a été découverte sur le routeur domestique Zyxel EMG2926 avec le firmware V1.00(AAQT.4)b8. La vulnérabilité se situe dans les outils de diagnostic, plus précisément la fonction nslookup. Un utilisateur malveillant peut exploiter plusieurs vecteurs pour exécuter des commandes arbitraires sur le routeur, comme le paramètre ping_ip vers l'URI expert/maintenance/diagnostic/nslookup.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 14/03/2017
• Divulgation: 06/04/2017
• Modérer: accepté
• Entrée: VDB-99342
• CPE: prêt
• CWE: CWE-78 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.37634
• KEV: oui
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6884
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6884/