← Menace / CVE-2024-40890
CVE-2024-40890
Élevée
Zyxel DSL CPE OS Command Injection Vulnerability.
Zyxel · DSL CPE Devices
Exploitabilité (EPSS)
20.7 %
percentile mondial 98
Sévérité (CVSS)
8.8
CVSS v3.1
Ajoutée au KEV
11 févr. 2025
échéance CISA · 04 mars 2025
Description
Multiple Zyxel DSL CPE devices contain a post-authentication command injection vulnerability in the CGI program that could allow an authenticated attacker to execute OS commands via a crafted HTTP request.
Action requise (CISA)
The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.
Familles de faiblesses
CWE-78 · Injection de commande système (OS)
Signal de priorisation (d’inspiration SSVC)
Examiner rapidement
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Non
Non
Impact technique
Total
Total
Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗
Autres vulnérabilités exploitées · Zyxel