CVE-2024-11658 in ENH1350EXTinformação

Sumário

de VulDB • 11/05/2026

Foi encontrada uma vulnerabilidade no EnGenius ENH1350EXT, ENS500-AC e ENS620EXT até a versão 20241118, classificada como crítica. A funcionalidade desconhecida do arquivo /admin/network/ajax_getChannelList é afetada por esta vulnerabilidade. A manipulação do argumento countryCode leva à injeção de comandos. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

VulDB

Divulgação

25/11/2024

Moderação

aceite

Entrada

VDB-285979

CPE

pronto

Exploração

Descarregar

EPSS

0.27816

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!