CVE-2024-29972
100Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 9.8epss 89%
de la publicación al arma16 días
Publicada en NVD4 jun
1ª PoC+16d
VulnCheck+368d
probabilidad de explotación
89%top 1% de las CVE
explotación observada
síVulnCheck
4 exploit(s) público(s)
** UNSUPPORTED WHEN ASSIGNED **
The command injection vulnerability in the CGI program "remote_help-cgi" in Zyxel NAS326 firmware versions before V5.21(AAZF.17)C0 and NAS542 firmware versions before V5.21(ABAG.14)C0 could allow an unauthenticated attacker to execute some operating system (OS) commands by sending a crafted HTTP POST request.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
PoCs públicas encontradas — 4
githubgithub.com/Pommaq/CVE-2024-29972-CVE-2024-29976-CVE-2024-29973-CVE-2024-29975-CVE-2024-29974-poc★ 4githubgithub.com/WanLiChangChengWanLiChang/CVE-2024-29972★ 1vulncheckvulncheck.com/xdb/891f1dbf629cno verificadovulncheckvulncheck.com/xdb/273c11d4d33bno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.