CVE-2024-7467 in MSG1200
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità critica nei dispositivi Raisecom MSG1200, MSG2100E, MSG2200 e MSG2300 versione 3.90. La funzione sslvpn_config_mod del file /vpn/list_ip_network.php del componente Web Interface è interessata da questa problematica. La manipolazione dell'argomento template/stylenum provoca un'iniezione di comandi OS (OS Command Injection). L'attacco può essere lanciato in modalità remota. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. L'identificativo di questa vulnerabilità è VDB-273560. NOTA: Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.