CVE-2024-7468 in MSG1200
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità critica nei dispositivi Raisecom MSG1200, MSG2100E, MSG2200 e MSG2300 versione 3.90. La vulnerabilità interessa la funzione sslvpn_config_mod del file /vpn/list_service_manage.php del componente Web Interface (Interfaccia Web). La manipolazione dell'argomento template/stylenum provoca un'iniezione di comandi OS (OS Command Injection). L'attacco può essere avviato in modalità remota. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. A questa vulnerabilità è stato assegnato l'identificativo VDB-273561. NOTA: Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.