CVE-2024-29972
100Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 9.8epss 89%
da publicação à arma16 dias
Publicada no NVD4 de jun.
1ª PoC+16d
VulnCheck+368d
probabilidade de exploração
89%top 1% das CVEs
exploração observada
simVulnCheck
4 exploit(s) público(s)
** UNSUPPORTED WHEN ASSIGNED **
The command injection vulnerability in the CGI program "remote_help-cgi" in Zyxel NAS326 firmware versions before V5.21(AAZF.17)C0 and NAS542 firmware versions before V5.21(ABAG.14)C0 could allow an unauthenticated attacker to execute some operating system (OS) commands by sending a crafted HTTP POST request.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
PoCs públicas encontradas — 4
githubgithub.com/Pommaq/CVE-2024-29972-CVE-2024-29976-CVE-2024-29973-CVE-2024-29975-CVE-2024-29974-poc★ 4githubgithub.com/WanLiChangChengWanLiChang/CVE-2024-29972★ 1vulncheckvulncheck.com/xdb/891f1dbf629cnão verificadovulncheckvulncheck.com/xdb/273c11d4d33bnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.