CVE-2024-29973: falha crítica em Zyxel NAS326 firmware
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
100Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 9.8epss 86%
da publicação à arma15 dias
Publicada no NVD4 de jun.
1ª PoC+15d
VulnCheck+20d
** UNSUPPORTED WHEN ASSIGNED **
The command injection vulnerability in the “setCookie” parameter in Zyxel NAS326 firmware versions before V5.21(AAZF.17)C0 and NAS542 firmware versions before V5.21(ABAG.14)C0 could allow an unauthenticated attacker to execute some operating system (OS) commands by sending a crafted HTTP POST request.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
PoCs públicas encontradas — 14
githubgithub.com/bigb0x/CVE-2024-29973★ 10githubgithub.com/NanoWraith/CVE-2024-29973★ 10githubgithub.com/RevoltSecurities/CVE-2024-29973★ 6githubgithub.com/momika233/CVE-2024-29973★ 3githubgithub.com/intel365/CVE-2024-29973★ 2githubgithub.com/p0et08/CVE-2024-29973★ 0vulncheckvulncheck.com/xdb/e9f896d58c7bnão verificadovulncheckvulncheck.com/xdb/372a4b801c8cnão verificadovulncheckvulncheck.com/xdb/5244506c48cfnão verificadovulncheckvulncheck.com/xdb/f6609fb90315não verificadovulncheckvulncheck.com/xdb/d9b1def057bbnão verificadovulncheckvulncheck.com/xdb/80b55759e2dfnão verificadovulncheckvulncheck.com/xdb/4e87a1cc9d12não verificadovulncheckvulncheck.com/xdb/34525b555a68não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Zyxel NAS326 firmware
No mesmo produto, das mais perigosas para as menos.