CVE-2024-36060 in EnStation5-AC A8J-ENS500AC

Résumé

par VulDB • 02/06/2026

Les dispositifs EnGenius EnStation5-AC A8J-ENS500AC 1.0.0 permettent une injection de commande OS aveugle via des métacaractères de shell dans les paramètres Ping et Speed Test.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Réserver: 19/05/2024
• Divulgation: 30/10/2024
• Modérer: accepté
• Entrée: VDB-282550
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01396
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-36060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-36060
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-36060/