🔒 CVE-2017-6884 | ZyXEL EMG2926 V1.00(AAQT.4)b8 nslookup ping_ip os command injection (EDB-41782 / ID 2026105)

CVE-2017-6884 | ZyXEL EMG2926 V1.00(AAQT.4)b8 nslookup ping_ip os command injection (EDB-41782 / ID 2026105)

A vulnerability marked as critical has been reported in ZyXEL EMG2926 V1.00(AAQT.4)b8. Affected by this vulnerability is the function nslookup of the file expert/maintenance/diagnostic/nslookup. The manipulation of the argument ping_ip…

Sicherheitslücken (CVE) vuldb.com 04.08.2026, 09:47 Uhr 1 Min. Lesezeit KEV ACTIVE EPSS 34.4% EDB-41782 0-CLICK

Reagiere als Erste:r — dein Feedback zählt!

A vulnerability marked as critical has been reported in ZyXEL EMG2926 V1.00(AAQT.4)b8. Affected by this vulnerability is the function nslookup of the file expert/maintenance/diagnostic/nslookup. The manipulation of the argument ping_ip leads to os command injection.

This vulnerability is documented as CVE-2017-6884. The attack can be initiated remotely. Additionally, an exploit exists.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)

CVE-2017-6884

CTI Threat Relationship Graph3 Knoten / 2 Relationen

CVE / Incident Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle Timeline

CVE-2017-6884

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Aktive Angriffe beobachtet (CISA KEV / EPSS)

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & Public PoC Radar

CRITICAL WEAPONIZED · Index 90/100

Exploit-DB

EDB-41782

Interaktion

0-Click

Authentifizierung

Erforderlich

3. Compliance, SLA & Vendor Adherence

CVSS 8.8CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Impact: 5.87 | Exploitability: 2.84

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRL

Niedrig (Standard-Benutzer)

Erfordert Anmeldedaten eines regulären Benutzers.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

CISA-SSVC-Triage (vulnrichment)CVE-2017-6884

Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2025-02-04T15:24:13.294518Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Kritischer Zero-Day / Ohne Upstream-Patch

Handlungsempfehlung für Administratoren

Wird aktiv im Feld ausgenutzt! Kein verifiziertes Hersteller-Update gemeldet. Sofortige Quarantäne oder WAF-Virtual-Patching zwingend.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.

1 öffentliche Exploit-Referenz(en) detektiert (Exploit Database (EDB)).

PoC einsehen

Echtzeit-Radar & Feeds

👥 Community & Social

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2017-6884 | ZyXEL EMG2926 V1.00(AAQT.4)b8 nslookup ping_ip os command injection (EDB-41782 / ID 2026105)

2. Cyber Threat Intelligence & Forensik

3. Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

CVE-2017-6884 | ZyXEL EMG2926 V1.00(AAQT.4)b8 nslookup ping_ip os command injection (EDB-41782 / ID 2026105)

2. Cyber Threat Intelligence & Forensik

3. Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Mehr aus dieser Kategorie

tsecurity.de App