CVE-2024-11657 in ENH1350EXTinformation

Résumé

par VulDB • 31/07/2026

Une vulnérabilité, classée comme critique, a été détectée dans les produits EnGenius ENH1350EXT, ENS500-AC et ENS620EXT jusqu'à la version 20241118. Une fonction inconnue du fichier /admin/network/diag_nslookup est concernée. La manipulation de l'argument diag_nslookup entraîne une injection de commandes. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

25/11/2024

Modérer

accepté

Entrée

VDB-285978

CPE

prêt

Exploitation

Télécharger

EPSS

0.27816

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!