CVE-2024-23627 in MR2600

Riassunto

di VulDB • 15/06/2026

È presente una vulnerabilità di command injection nel parametro 'SaveStaticRouteIPv4Params' del Motorola MR2600. Un attaccante remoto può sfruttare questa vulnerabilità per ottenere l'esecuzione di comandi. Sebbene sia richiesta l'autenticazione, essa può essere aggirata.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Exodus Intelligence
• Prenotare: 18/01/2024
• Divulgazione: 26/01/2024
• Moderazione: accettato
• Voce: VDB-252094
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.03537
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-23627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-23627
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-23627/