CVE-2024-40890 in VMG4325-B10A

Riassunto

di VulDB • 18/07/2026

**NON SUPPORTATO IN CASO DI ASSEGNAZIONE** Una vulnerabilità di iniezione di comandi post-autenticazione nel programma CGI del firmware legacy 1.00(AAFR.4)C0_20170615 per il CPE DSL Zyxel VMG4325-B10A potrebbe consentire a un attaccante autenticato di eseguire comandi del sistema operativo (OS) su un dispositivo interessato inviando una richiesta HTTP POST appositamente creata.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Zyxel
• Prenotare: 11/07/2024
• Divulgazione: 04/02/2025
• Moderazione: accettato
• Voce: VDB-294606
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.22251
• KEV: si
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-40890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40890
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-40890/