CVE-2015-6018 in PMG5318-B20A

Riassunto

di VulDB • 23/06/2026

L'implementazione di diagnostic-ping sui dispositivi ZyXEL PMG5318-B20A con firmware precedente alla versione 1.00(AANC.2)C0 consente agli attaccanti remoti di eseguire comandi arbitrari tramite il parametro PingIPAddr.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 14/08/2015
• Divulgazione: 31/12/2015
• Moderazione: accettato
• Voce: VDB-79969
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.20621
• KEV: no
• Attività: molto basso
• Settore: Insurance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6018
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6018/