CVE-2024-0778 in ISC 2500-S
要約
〜によって VulDB • 2026年08月08日
**割り当て時にサポート対象外** 重大度分類が「重要」とされた脆弱性が、Uniview ISC 2500-S（バージョン20210930以前）で発見されました。この問題の影響を受けるのは、ファイル `/Interface/DevManage/VM.php` の `setNatConfig` 関数です。引数 `natAddress/natPort/natServerPort` を操作することで OS コマンドインジェクションが可能になります。本脆弱性のエクスプロイトは公開されており、悪用される可能性があります。この脆弱性の識別子は VDB-251696 です。注記：本脆弱性は、ベンダーによってサポートが終了した製品にのみ影響します。注記：ベンダーには早期に連絡され、直ちに当該製品のライフサイクルエンド（EOL）であることが確認されました。廃棄し、代替品への置き換えが必要です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.