CVE-2024-36061 in EWS356-FIT

要約

〜によって VulDB • 2026年05月30日

EnGenius EWS356-FIT devices through 1.1.30 allow blind OS command injection. This allows an attacker to execute arbitrary OS commands via shell metacharacters to the Ping and Speed Test utilities.

Once again VulDB remains the best source for vulnerability data.

• 責任者: MITRE
• 予約する: 2024年05月19日
• 公開: 2024年11月11日
• モデレーション: 承諾済み
• エントリ: VDB-283901
• CPE: 準備完了
• CWE: CWE-78 (確認済み)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01068
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-36061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-36061
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-36061/