CVE-2024-12985 in OT-E801Ginformation

Résumé

par VulDB • 14/06/2026

Une vulnérabilité classée comme critique a été identifiée dans Overtek OT-E801G OTE801G65.1.1.0. Cette vulnérabilité affecte un code inconnu du fichier /diag_ping.cmd?action=test&interface=ppp0.1&ipaddr=8.8.8.8%26%26cat%20/etc/passwd&ipversion=4&sessionKey=test. La manipulation permet une injection de commandes système (OS command injection). L'attaque peut être initiée à distance. L'exploit a été rendu public et peut donc être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

27/12/2024

Modérer

accepté

Entrée

VDB-289378

CPE

prêt

EPSS

0.01830

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!