Към съдържанието
Търсене

CVE-2024-6342: Zyxel NAS326 firmware, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

**UNSUPPORTED WHEN ASSIGNED** A command injection vulnerability in the export-cgi program of Zyxel NAS326 firmware versions through V5.21(AAZF.18)C0 and NAS542 firmware versions through V5.21(ABAG.15)C0 could allow an unauthenticated attacker to execute some operating system (OS) commands by sending a crafted HTTP POST request.

Засегнати продукти

  • Zyxel NAS326 firmware: <= V5.21(AAZF.18)C0
  • Zyxel NAS542 firmware: <= V5.21(ABAG.15)C0
  • zyxel nas326_firmware: до V5.21(AAZF.18)C0
  • zyxel nas542_firmware: до V5.21(ABAG.15)C0

Вид слабост

История

  • 10 септември 2024 Публикувано

Други уязвимости в Zyxel NAS326 firmware

Първоизточници

CVE-2024-6342: Zyxel NAS326 firmware, инжекция | freedomonline.bg