CVE-2024-29973
100Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 9.8epss 86%
da publicação à arma15 dias
Publicada no NVD4 de jun.
1ª PoC+15d
VulnCheck+20d
probabilidade de exploração
86%top 1% das CVEs
exploração observada
simVulnCheck
14 exploit(s) público(s)
** UNSUPPORTED WHEN ASSIGNED **
The command injection vulnerability in the “setCookie” parameter in Zyxel NAS326 firmware versions before V5.21(AAZF.17)C0 and NAS542 firmware versions before V5.21(ABAG.14)C0 could allow an unauthenticated attacker to execute some operating system (OS) commands by sending a crafted HTTP POST request.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
PoCs públicas encontradas — 14
githubgithub.com/bigb0x/CVE-2024-29973★ 10githubgithub.com/NanoWraith/CVE-2024-29973★ 10githubgithub.com/RevoltSecurities/CVE-2024-29973★ 6githubgithub.com/momika233/CVE-2024-29973★ 3githubgithub.com/intel365/CVE-2024-29973★ 2githubgithub.com/p0et08/CVE-2024-29973★ 0vulncheckvulncheck.com/xdb/e9f896d58c7bnão verificadovulncheckvulncheck.com/xdb/372a4b801c8cnão verificadovulncheckvulncheck.com/xdb/5244506c48cfnão verificadovulncheckvulncheck.com/xdb/f6609fb90315não verificadovulncheckvulncheck.com/xdb/d9b1def057bbnão verificadovulncheckvulncheck.com/xdb/80b55759e2dfnão verificadovulncheckvulncheck.com/xdb/4e87a1cc9d12não verificadovulncheckvulncheck.com/xdb/34525b555a68não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.