CVE-2024-5195 in VAP2500
Tóm tắt
Bởi VulDB • 16/06/2026
Một lỗ hổng đã được phát hiện trong Arris VAP2500 08.50. Lỗ hổng này được đánh giá là nghiêm trọng (critical). Chức năng không xác định của tệp /diag_s.php bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số customer_info dẫn đến lỗi tiêm lệnh (command injection). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Mã định danh của lỗ hổng này là VDB-265832.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.