Към съдържанието
Търсене

CVE-2024-53688: FXC Inc. AE1021, инжекция

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in AE1021 firmware versions 2.0.10 and earlier and AE1021PE firmware versions 2.0.10 and earlier, which may allow a logged-in user to execute an arbitrary OS command using a crafted HTTP request.

Засегнати продукти

  • FXC Inc. AE1021: firmware versions 2.0.10 and earlier
  • FXC Inc. AE1021PE: firmware versions 2.0.10 and earlier

Вид слабост

История

  • 18 декември 2024 Публикувано

Други уязвимости в FXC Inc. AE1021

Първоизточници

CVE-2024-53688: FXC Inc. AE1021, инжекция | freedomonline.bg