CVE-2024-29973
100Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 9.8epss 86%
de la publicación al arma15 días
Publicada en NVD4 jun
1ª PoC+15d
VulnCheck+20d
probabilidad de explotación
86%top 1% de las CVE
explotación observada
síVulnCheck
14 exploit(s) público(s)
** UNSUPPORTED WHEN ASSIGNED **
The command injection vulnerability in the “setCookie” parameter in Zyxel NAS326 firmware versions before V5.21(AAZF.17)C0 and NAS542 firmware versions before V5.21(ABAG.14)C0 could allow an unauthenticated attacker to execute some operating system (OS) commands by sending a crafted HTTP POST request.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
PoCs públicas encontradas — 14
githubgithub.com/bigb0x/CVE-2024-29973★ 10githubgithub.com/NanoWraith/CVE-2024-29973★ 10githubgithub.com/RevoltSecurities/CVE-2024-29973★ 6githubgithub.com/momika233/CVE-2024-29973★ 3githubgithub.com/intel365/CVE-2024-29973★ 2githubgithub.com/p0et08/CVE-2024-29973★ 0vulncheckvulncheck.com/xdb/e9f896d58c7bno verificadovulncheckvulncheck.com/xdb/372a4b801c8cno verificadovulncheckvulncheck.com/xdb/5244506c48cfno verificadovulncheckvulncheck.com/xdb/f6609fb90315no verificadovulncheckvulncheck.com/xdb/d9b1def057bbno verificadovulncheckvulncheck.com/xdb/80b55759e2dfno verificadovulncheckvulncheck.com/xdb/4e87a1cc9d12no verificadovulncheckvulncheck.com/xdb/34525b555a68no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.