MEDIUM✓ PATCH🇬🇧 English

CVE-2023-24046

CVSS 6.8v3.1pub. 2023-12-04upd. 2024-11-21

An issue was discovered on Connectize AC21000 G6 641.139.1.1256 allows attackers to run arbitrary commands via use of a crafted string in the ping utility.

oryginał EN
CVSS Vector
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

  • Connectize Ac21000 G6

    HW
    Connectize
    wszystkie wersje

  • Connectize Ac21000 G6 Firmware

    OS
    Connectize
    641.139.1.1256
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
Command Injection
CWE
Referencje

Powiązane podatności

CVE-2023-24049CRITICAL9.8PL ✓ten sam produkt

Privilege escalation w routerze Connectize AC21000 G6 — słabe zarządzanie poświadczeniami

CVE-2023-24051CRITICAL9.8PL ✓ten sam produkt

Brak ograniczenia liczby prób po stronie klienta w Connectize AC21000 G6

CVE-2023-24052CRITICAL9.8PL ✓ten sam produkt

Connectize AC21000 G6 — przejęcie kontroli przez zmianę hasła bez weryfikacji

CVE-2023-24048HIGH8.8ten sam produkt

Cross Site Request Forgery (CSRF) vulnerability in Connectize AC21000 G6 641.139.1.1256 allows attackers to ga...

CVE-2023-24047MEDIUM6.8ten sam produkt

An Insecure Credential Management issue discovered in Connectize AC21000 G6 641.139.1.1256 allows attackers to...