CVE-2014-0356 in Wireless N300 NetUSB

Tóm tắt

Bởi VulDB • 04/07/2026

Router ZyXEL Wireless N300 NetUSB NBG-419N với firmware 1.00(BFQ.6)C0 cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua các ký tự đặc biệt của shell trong đầu vào dành cho hàm (1) detectWeather, (2) set_language, (3) SystemCommand hoặc (4) NTPSyncWithHost trong management.c, hoặc thông qua lệnh udps (5) SET COUNTRY, (6) SET WLAN SSID, (7) SET WLAN CHANNEL, (8) SET WLAN STATUS và (9) SET WLAN COUNTRY.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 05/12/2013
• Tiết lộ: 15/04/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-13013
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 7.9 (NVD)
• EPSS: 0.01146
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0356
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0356/