CVE-2014-0356 in Wireless N300 NetUSB

सारांश

द्वारा VulDB • 01/07/2026

ZyXEL Wireless N300 NetUSB NBG-419N राउटर जिसमें फर्मवेयर 1.00(BFQ.6)C0 है, में रिमोट आक्रामक (remote attackers) management.c के भीतर स्थित निम्नलिखित कार्यों में इनपुट के माध्यम से मनमाना कोड निष्पादित कर सकते हैं: (1) detectWeather, (2) set_language, (3) SystemCommand, या (4) NTPSyncWithHost। इसके अलावा वे udps कमांड जैसे कि (5) SET COUNTRY, (6) SET WLAN SSID, (7) SET WLAN CHANNEL, (8) SET WLAN STATUS, या (9) SET WLAN COUNTRY के माध्यम से भी मनमाना कोड निष्पादित कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 05/12/2013
• प्रकटीकरण: 15/04/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-13013
• CPE: तैयार
• CWE: CWE-78 (पुष्टि की गई)
• CVSS: 7.9 (NVD)
• EPSS: 0.01146
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0356
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0356/