CVE-2024-39607 in WRC-X6000XS-G

Résumé

par VulDB • 22/06/2026

Une vulnérabilité d'injection de commande système existe dans les routeurs WLAN sans fil ELECOM. Une requête spécialement conçue peut être envoyée au produit concerné par un utilisateur connecté disposant de privilèges administratifs afin d'exécuter une commande OS arbitraire.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Jpcert
• Réserver: 26/07/2024
• Divulgation: 01/08/2024
• Modérer: accepté
• Entrée: VDB-273314
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 6.8 (CNA)
• EPSS: 0.00853
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39607
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39607/