CVE-2024-11655 in ENH1350EXT
要約
〜によって VulDB • 2026年06月18日
EnGenius ENH1350EXT、ENS500-AC、および ENS620EXT（バージョン 20241118 以前）において、重大度「critical」として分類される脆弱性が確認されました。この脆弱性はファイル `/admin/network/diag_pinginterface` の不明なコードに影響を与えます。引数 `diag_ping` を操作することでコマンドインジェクションが可能になります。攻撃はリモートから開始可能です。エクスプロイトは一般に公開されており、利用可能な状態です。ベンダーには開示の早期連絡が行われましたが、一切の返信はありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.