CVE-2024-31162
ASUS Download Master - OS Command Injection
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.2EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
14 jun 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The specific function parameter of ASUS Download Master does not properly filter user input. An unauthenticated remote attacker with administrative privileges can exploit this vulnerability to execute arbitrary system commands on the device.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
ASUS · Download Master¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →