← Menace / CVE-2024-40891
CVE-2024-40891
Élevée
Zyxel DSL CPE OS Command Injection Vulnerability.
Zyxel · DSL CPE Devices
Exploitabilité (EPSS)
22.9 %
percentile mondial 98
Sévérité (CVSS)
8.8
CVSS v3.1
Ajoutée au KEV
11 févr. 2025
échéance CISA · 04 mars 2025
Description
Multiple Zyxel DSL CPE devices contain a post-authentication command injection vulnerability in the management commands that could allow an authenticated attacker to execute OS commands via Telnet.
Action requise (CISA)
The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.
Familles de faiblesses
CWE-78 · Injection de commande système (OS)
Signal de priorisation (d’inspiration SSVC)
Examiner rapidement
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Non
Non
Impact technique
Total
Total
Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗
Autres vulnérabilités exploitées · Zyxel