CVE-2024-8448 in GS-4210-24PL4C Hardware 2.0

Riassunto

di VulDB • 11/07/2026

Alcuni modelli di switch prodotti da PLANET Technology presentano una credenziale hardcoded nell'interfaccia della riga di comando specifica, consentendo agli attaccanti remoti con privilegi regolari di accedere utilizzando tale credenziale e ottenere un terminale (shell) root su Linux.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Twcert
• Prenotare: 05/09/2024
• Divulgazione: 30/09/2024
• Moderazione: accettato
• Voce: VDB-278846
• CPE: pronto
• CWE: CWE-798 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00485
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8448
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8448/