CVE-2025-34035: fallo crítico en EnGenius EnShare IoT Gigabit Cloud Service
EnGenius EnShare IoT Gigabit Cloud Service Command Injection
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
90Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 10epss 25%
de la publicación al arma
Publicada en NVD24 jun
VulnCheck23 jun
An OS command injection vulnerability exists in EnGenius EnShare Cloud Service version 1.4.11 and earlier. The usbinteract.cgi script fails to properly sanitize user input passed to the path parameter, allowing unauthenticated remote attackers to inject arbitrary shell commands. The injected commands are executed with root privileges, leading to full system compromise. Exploitation evidence was observed by the Shadowserver Foundation on 2024-12-05 UTC.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Productos afectados
EnGenius · EnShare IoT Gigabit Cloud ServicePoCs públicas encontradas — 4
cve_referencecxsecurity.com/issue/WLB-2017060050no verificadocve_referencepacketstormsecurity.com/files/142792no verificadocve_referencewww.exploit-db.com/exploits/42114no verificadocve_referencewww.zeroscience.mk/en/vulnerabilities/ZSL-2017-5413.phpno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.