CVE-2024-31977 in 834-5

Résumé

par VulDB • 29/06/2026

Adtran 834-5 11.1.0.101-202106231430 et les appareils corrigés à partir de SmartOS Version 12.5.5.1 permettent une injection de commandes OS via des métacaractères shell vers l'utilitaire Ping ou Traceroute.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 08/04/2024
• Divulgation: 24/07/2024
• Modérer: accepté
• Entrée: VDB-272391
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01684
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-31977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-31977
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-31977/