MEDIUM🇬🇧 English

CVE-2024-33793

CVSS 5.3v3.1pub. 2024-05-03upd. 2025-06-17

netis-systems MEX605 v2.00.06 allows attackers to execute arbitrary OS commands via a crafted payload to the ping test page.

oryginał EN
CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
  • Netis Systems Mex605

    HW
    Netis-Systems
    wszystkie wersje
  • Netis Systems Mex605 Firmware

    OS
    Netis-Systems
    2.00.06
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Command Injection
CWE
Referencje

Powiązane podatności

CVE-2024-33792CRITICAL9.8PL ✓ten sam produkt

Command Injection w Netis-Systems MEX605 — zdalne wykonanie poleceń OS

CVE-2024-33791MEDIUM4.6ten sam produkt

A cross-site scripting (XSS) vulnerability in netis-systems MEX605 v2.00.06 allows attackers to execute arbitr...

CVE-2024-25850CRITICAL9.8PL ✓ten sam vendor

Command injection w Netis WF2780 przez parametr wps_ap_ssid5g

CVE-2024-22729CRITICAL9.8PL ✓ten sam vendor

Command injection w NETIS SYSTEMS MW5360 przez parametr hasła na stronie logowania

CVE-2023-45466CRITICAL9.8ten sam vendor

Netis N3Mv2-V1.0.1.865 was discovered to contain a command injection vulnerability via the pin_host parameter ...

CVE-2024-33793 — MEDIUM 5.3 | CVEbaza.pl