CVE-2024-29976
** غير مدعوم عند التعيين ** يمكن لثغرة إدارة الامتيازات غير السليمة في الأمر "show_allsessions" في إصدارات البرامج الثابتة لـ Zyxel NAS326 قبل...
- تم النشر
- 04/06/2024
- محدث
- 02/08/2024
- تخصيص CNA
- Zyxel
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 95.2%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
** غير مدعوم عند التعيين ** يمكن لثغرة إدارة الامتيازات غير السليمة في الأمر "show_allsessions" في إصدارات البرامج الثابتة لـ Zyxel NAS326 قبل V5.21(AAZF.17)C0 وإصدارات NAS542 قبل V5.21(ABAG.14)C0 أن تسمح لمهاجم مصادق بالحصول على معلومات جلسة مسؤول مسجّل الدخول والتي تحتوي على ملفات تعريف الارتباط (cookies) على الجهاز المتأثر.
المصادر
هذا دليل إثبات مفهوم للثغرات الأمنية في Zyxel التي وجدتها. اقرأ المدونة :)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.