CVE-2024-11064 in DSL6740C

Résumé

par VulDB • 01/09/2026

Le modem D-Link DSL6740C présente une vulnérabilité d'injection de commandes système (OS Command Injection), permettant aux attaquants distants disposant des privilèges administrateur d'injecter et d'exécuter des commandes système arbitraires via une fonctionnalité spécifique fournie par SSH et Telnet.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Twcert
• Réserver: 11/11/2024
• Divulgation: 11/11/2024
• Modérer: accepté
• Entrée: VDB-283858
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 7.2 (CNA)
• EPSS: 0.01363
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11064
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11064/