CVE-2024-8997

KRITISCH 9.8CVE-2024-8997 · Published 18/03/2025 · updated 17/06/2026

Kurz gesagt

CVE-2024-8997 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in evc04 configuration interface (vestel).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.43%, höher als bei 37.9% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
evc04 configuration interface vestel	`≤ 18.03.2025`	No fix yet

Description

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Vestel EVC04 Configuration Interface allows SQL Injection. This issue affects EVC04 Configuration Interface: before V3.187, V4.53.

References

siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0070
usom.gov.tr/bildirim/tr-25-0070 · Third Party Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free