CVE-2024-29975mediumCWE-269

CVE-2024-29975: fallo de gravedad media en Zyxel NAS326 firmware

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear NAS326+ Monitorear NAS542

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.7epss 0.5%
** UNSUPPORTED WHEN ASSIGNED ** The improper privilege management vulnerability in the SUID executable binary in Zyxel NAS326 firmware versions before V5.21(AAZF.17)C0 and NAS542 firmware versions before V5.21(ABAG.14)C0 could allow an authenticated local attacker with administrator privileges to execute some system commands as the “root” user on a vulnerable device.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Zyxel · NAS326 firmwareZyxel · NAS542 firmware
CVEs relacionadas — Zyxel NAS326 firmware

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-27992CRITICALCVE-2023-27992EPSS 82.3%KEVCVE-2024-29972CRITICALCVE-2024-29972EPSS 90.3%CVE-2024-29973CRITICALCVE-2024-29973EPSS 86.2%CVE-2023-37928HIGHCVE-2023-37928EPSS 60.2%CVE-2023-4473CRITICALCVE-2023-4473EPSS 41.3%CVE-2023-35138CRITICALCVE-2023-35138EPSS 40.0%