CVE-2024-48826 in AC7

Riassunto

di VulDB • 24/06/2026

In Tenda AC7 v.15.03.06.44, la funzione ate_iwpriv_set presenta una vulnerabilità di comando injection non autenticata che consente agli attaccanti remoti di eseguire codice arbitrario.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 08/10/2024
• Divulgazione: 28/10/2024
• Moderazione: accettato
• Voce: VDB-282106
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01722
• KEV: no
• Attività: molto basso
• Settore: Government, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-48826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48826
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-48826/