CVE-2017-18368

CríticoPublicado

Vulnerabilidad de inyección de comandos en enrutadores Zyxel P660HN-T1A

Publicado: 2 may 2019
Actualizado: 21 oct 2025
Asignación de CNA: mitre
Evidencia observada: 7 ago 2023

CVSS primario

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

94,4 %

Alto · próximos 30 días

Percentil: 99,9 %
Fecha del modelo: 12 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

El router P660HN-T1A v1 TCLinux Fw $7.3.15.0 v001 / 3.40(ULM.0)b31 de ZyXEL distribuido por TrueOnline tiene una vulnerabilidad de inyección de comandos en la función de reenvío de registro del sistema remoto (Remote System Log forwarding), que es accesible por un usuario identificado. La vulnerabilidad está en la página ViewLog.asp y puede ser aprovechada por medio del parámetro remote_host.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

TrueOnline / ZyXEL P660HN-T v1 Router Unauthenticated Command InjectionMódulo
modules/exploits/linux/http/trueonline_p660hn_v1_rce.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: 2d664636002dHerramienta relacionada
Condiciones declaradas
- platform: Unix($.exploit_linux/http/trueonline_p660hn_v1_rce.platform)
- verification: check_declared($.exploit_linux/http/trueonline_p660hn_v1_rce.check)

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.