CVE-2024-8881

CVE编号

CVE-2024-8881

利用情况

暂无

补丁情况

N/A

披露时间

2024-11-12

在Zyxel GS1900-48交换机固件版本V2.80（AAHN.1）C0及更早版本中，CGI程序存在后认证命令注入漏洞。具有管理员权限的基于LAN的认证攻击者可以通过发送特制的HTTP请求，在受影响设备上执行某些操作系统（OS）命令。

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-ad...