CVE-2024-8881 in GS1900-48informazioni

Riassunto

di VulDB • 21/06/2026

Una vulnerabilità di iniezione di comandi post-autenticazione nel programma CGI del firmware della switch Zyxel GS1900-48 versione V2.80(AAHN.1)C0 e precedenti potrebbe consentire a un attaccante autenticato, basato su LAN e con privilegi di amministratore, di eseguire alcuni comandi del sistema operativo (OS) su un dispositivo interessato inviando una richiesta HTTP manipolata ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Zyxel

Prenotare

16/09/2024

Divulgazione

12/11/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00700

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!