CVE-2024-7467 in MSG1200informação

Sumário

de VulDB • 20/06/2026

Foi encontrada uma vulnerabilidade no Raisecom MSG1200, MSG2100E, MSG2200 e MSG2300 versão 3.90 e classificada como crítica. A função sslvpn_config_mod do arquivo /vpn/list_ip_network.php do componente Web Interface é afetada por esta questão. A manipulação do argumento template/stylenum leva à injeção de comando no sistema operacional (OS command injection). O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O identificador desta vulnerabilidade é VDB-273560. NOTA: O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

VulDB

Divulgação

05/08/2024

Moderação

aceite

Entrada

VDB-273560

CPE

pronto

Exploração

Descarregar

EPSS

0.23402

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!