CVE-2017-18368
Zyxel P660HN-T1A राउटर्स कमांड इंजेक्शन भेद्यता
- प्रकाशित
- 2 मई 2019
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 अग॰ 2023
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
TrueOnline द्वारा वितरित ZyXEL P660HN-T1A v1 TCLinux Fw $7.3.15.0 v001 / 3.40(ULM.0)b31 राउटर में Remote System Log अग्रेषण फ़ंक्शन में एक कमांड इंजेक्शन भेद्यता है, जिसे एक अनधिकृत उपयोगकर्ता द्वारा एक्सेस किया जा सकता है। यह भेद्यता ViewLog.asp पृष्ठ में है और इसे remote_host पैरामीटर के माध्यम से शोषित किया जा सकता है।
स्रोत
modules/exploits/linux/http/trueonline_p660hn_v1_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Unix($.exploit_linux/http/trueonline_p660hn_v1_rce.platform)
- verification: check_declared($.exploit_linux/http/trueonline_p660hn_v1_rce.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।