EnGenius EnShare IoT Gigabit Cloud Service Command Injection
90Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 10epss 13%
de la publicación al arma
Publicada en NVD24 jun
VulnCheck23 jun
probabilidad de explotación
13%top 4% de las CVE
explotación observada
síVulnCheck
4 exploit(s) público(s)
An OS command injection vulnerability exists in EnGenius EnShare Cloud Service version 1.4.11 and earlier. The usbinteract.cgi script fails to properly sanitize user input passed to the path parameter, allowing unauthenticated remote attackers to inject arbitrary shell commands. The injected commands are executed with root privileges, leading to full system compromise. Exploitation evidence was observed by the Shadowserver Foundation on 2024-12-05 UTC.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Productos afectados
EnGenius · EnShare IoT Gigabit Cloud ServicePoCs públicas encontradas — 4
cve_referencecxsecurity.com/issue/WLB-2017060050no verificadocve_referencepacketstormsecurity.com/files/142792no verificadocve_referencewww.exploit-db.com/exploits/42114no verificadocve_referencewww.zeroscience.mk/en/vulnerabilities/ZSL-2017-5413.phpno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.