CVE-2024-29972criticalexploração observadaCWE-78

CVE-2024-29972: falha crítica em Zyxel NAS326 firmware

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar NAS326+ Monitorar NAS542

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

100Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 9.8epss 90%
da publicação à arma16 dias
Publicada no NVD4 de jun.
1ª PoC+16d
VulnCheck+368d
** UNSUPPORTED WHEN ASSIGNED ** The command injection vulnerability in the CGI program "remote_help-cgi" in Zyxel NAS326 firmware versions before V5.21(AAZF.17)C0 and NAS542 firmware versions before V5.21(ABAG.14)C0 could allow an unauthenticated attacker to execute some operating system (OS) commands by sending a crafted HTTP POST request.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Zyxel · NAS326 firmwareZyxel · NAS542 firmware
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Zyxel NAS326 firmware

No mesmo produto, das mais perigosas para as menos.

CVE-2023-27992CRITICALCVE-2023-27992EPSS 82.3%KEVCVE-2024-29973CRITICALCVE-2024-29973EPSS 86.2%CVE-2023-37928HIGHCVE-2023-37928EPSS 60.2%CVE-2023-4473CRITICALCVE-2023-4473EPSS 41.3%CVE-2023-35138CRITICALCVE-2023-35138EPSS 40.0%CVE-2023-4474CRITICALCVE-2023-4474EPSS 29.7%