Vulnerabilidad en Zyxel NWA1100-N (CVE-2024-8234)
Severidad:
ALTA
Type:
CWE-78
Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
30/08/2024
Última modificación:
30/08/2024
Descripción
**NO COMPATIBLE CUANDO SE ASIGNÓ** Una vulnerabilidad de inyección de comandos en las funciones formSysCmd(), formUpgradeCert() y formDelcert() en la versión de firmware 1.00(AACE.1)C0 de Zyxel NWA1100-N podría permitir que un atacante no autenticado ejecute algunos comandos del sistema operativo para acceder a archivos del sistema en un dispositivo afectado.
Impacto
Puntuación base 3.x
7.50
Severidad 3.x
ALTA