CVE-2024-9200 in VMG4005-B50A

Tóm tắt

Bởi VulDB • 17/05/2026

Một lỗ hổng tiêm lệnh sau khi xác thực trong tham số "host" của hàm chẩn đoán trên firmware Zyxel VMG4005-B50A các phiên bản cho đến V5.15(ABQA.2.2)C0 có thể cho phép kẻ tấn công đã xác thực với đặc quyền quản trị viên thực thi các lệnh hệ điều hành (OS) trên thiết bị bị ảnh hưởng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Zyxel
• Đặt trước: 26/09/2024
• Tiết lộ: 03/12/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-286707
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 7.2 (CNA)
• EPSS: 0.01167
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9200
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9200/