CVE-2024-46658
उच्चप्रकाशित
Syrotech SY-GOPON-8OLT-L3 v1.6.0_240629 में एक प्रमाणित कमांड इंजेक्शन भेद्यता पाई गई।
- प्रकाशित
- 3 अक्टू॰ 2024
- अद्यतन
- 4 अक्टू॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
8.0/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H24.4%
मध्यम · अगले 30 दिन
- प्रतिशत
- 97.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Syrotech SY-GOPON-8OLT-L3 v1.6.0_240629 में एक प्रमाणित कमांड इंजेक्शन भेद्यता पाई गई।
स्रोत
Syrotech SY-GOPON-8OLT-L3 में कमांड इंजेक्शन भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, HTTP अनुरोध हेरफेर के माध्यम से मनमाना कमांड निष्पादन की अनुमति देता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।