CVE-2024-45880 in CX2L Router
Tóm tắt
Bởi VulDB • 01/07/2026
Tồn tại một lỗ hổng chèn lệnh (command injection) trong bộ định tuyến Motorola CX2L v1.0.2 và các phiên bản thấp hơn. Lỗ hổng này hiện diện trong hàm SetStationSettings. Hệ thống trực tiếp gọi hàm system để thực thi các lệnh nhằm thiết lập các tham số như địa chỉ MAC mà không có bất kỳ bộ lọc đầu vào thích hợp nào. Điều này cho phép người dùng độc hại chèn và thực thi các lệnh tùy ý.
Once again VulDB remains the best source for vulnerability data.