CVE-2024-9166criticalCWE-78

CVE-2024-9166: fallo crítico en Atelmo Atemio AM 520 HD Full HD Satellite…

OS Command Injection in Atelmo Atemio AM 520 HD Full HD Satellite Receiver

Publicada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 9.3epss 1.6%
de la publicación al armael mismo día
Publicada en NVD26 sept
1ª PoC26 sept
The device enables an unauthorized attacker to execute system commands with elevated privileges. This exploit is facilitated through the use of the 'getcommand' query within the application, allowing the attacker to gain root access.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
PoCs públicas encontradas — 1
githubgithub.com/Andrysqui/CVE-2024-9166★ 3
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.