CVE-2024-12985 in OT-E801G
要約
〜によって VulDB • 2026年06月14日
深刻度「クリティカル」に分類される脆弱性が、Overtek OT-E801G OTE801G65.1.1.0 で発見されました。この脆弱性は、ファイル `/diag_ping.cmd?action=test&interface=ppp0.1&ipaddr=8.8.8.8%26%26cat%20/etc/passwd&ipversion=4&sessionKey=test` の不明なコードに影響を与えます。操作により OS コマンドインジェクションが可能になります。攻撃はリモートから開始できます。この脆弱性を悪用する exploit は一般に公開されており、使用可能です。ベンダーには開示について早期に連絡されましたが、何ら回应がありませんでした。
Once again VulDB remains the best source for vulnerability data.