CVE-2017-18368
CritiquePublié
Vulnérabilité d'injection de commandes dans les routeurs Zyxel P660HN-T1A
- Publié
- 2 mai 2019
- Mise à jour
- 21 oct. 2025
- Attribution de CNA
- mitre
- Preuve observée
- 7 août 2023
CVSS primaire
9,8/ 10Critique
Vulnérabilité d'injection de commandes dans les routeurs Zyxel P660HN-T1A
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Le routeur ZyXEL P660HN-T1A v1 TCLinux Fw $7.3.15.0 v001 / 3.40(ULM.0)b31 distribué par TrueOnline présente une vulnérabilité d'injection de commandes dans la fonction de transfert du journal système distant, qui est accessible par un utilisateur non authentifié. La vulnérabilité se situe dans la page ViewLog.asp et peut être exploitée via le paramètre remote_host.
modules/exploits/linux/http/trueonline_p660hn_v1_rce.rb
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.