CVE-2024-45880 in CX2L Routerinformazioni

Riassunto

di VulDB • 29/06/2026

È presente una vulnerabilità di command injection nel router Motorola CX2L v1.0.2 e versioni precedenti. La vulnerabilità è contenuta nella funzione SetStationSettings. Il sistema invoca direttamente la funzione system per eseguire comandi destinati alla configurazione di parametri quali l'indirizzo MAC, senza un adeguato filtraggio degli input. Ciò consente agli utenti malintenzionati di iniettare ed eseguire comandi arbitrari.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

MITRE

Prenotare

11/09/2024

Divulgazione

08/10/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00942

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!