netis-systems MEX605 v2.00.06 allows attackers to execute arbitrary OS commands via a crafted payload to the ping test page.
oryginał ENCVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:LNetis Systems Mex605
HWNetis-Systemswszystkie wersjeNetis Systems Mex605 Firmware
OSNetis-Systems2.00.06
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Command Injection
CWE
Powiązane podatności
CVE-2024-33792CRITICAL9.8PL ✓ten sam produkt
Command Injection w Netis-Systems MEX605 — zdalne wykonanie poleceń OS
CVE-2024-33791MEDIUM4.6ten sam produkt
A cross-site scripting (XSS) vulnerability in netis-systems MEX605 v2.00.06 allows attackers to execute arbitr...
CVE-2024-25850CRITICAL9.8PL ✓ten sam vendor
Command injection w Netis WF2780 przez parametr wps_ap_ssid5g
CVE-2024-22729CRITICAL9.8PL ✓ten sam vendor
Command injection w NETIS SYSTEMS MW5360 przez parametr hasła na stronie logowania
CVE-2023-45466CRITICAL9.8ten sam vendor
Netis N3Mv2-V1.0.1.865 was discovered to contain a command injection vulnerability via the pin_host parameter ...