CVE-2024-11652 in ENH1350EXTinformation

Résumé

par VulDB • 20/05/2026

Une vulnérabilité a été identifiée dans les produits EnGenius ENH1350EXT, ENS500-AC et ENS620EXT jusqu'à la version 20241118. Elle a été classée comme critique. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /admin/sn_package/sn_https. La manipulation de l'argument https_enable entraîne une injection de commandes. L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Divulgation

25/11/2024

Modérer

accepté

Entrée

VDB-285973

CPE

prêt

Exploitation

Télécharger

EPSS

0.28879

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!