10.0
CVSS 4.0
1,6%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Firmware in KAON AR2140 routers, prior to versions 3.2.50 and 4.2.16, is vulnerable to a shell command injection via sending a crafted request to one of the endpoints. In order to exploit this vulnerability, one has to have access to the administrative portal of the router.
Засегнати продукти
- KAON Group AR2140: 3.0.0 преди 3.2.50; 4.0.0 преди 4.2.16
- kaonmedia ar2140_firmware: преди 4.2.16
Вид слабост
История
- 8 август 2024 Публикувано