CVE-2024-29973
** NO SOPORTADO CUANDO S ASIGNÓ ** La vulnerabilidad de inyección de comando en el parámetro “setCookie” en las versiones de firmware Zyxel NAS326...
- Publicado
- 4 jun 2024
- Actualizado
- 2 ago 2024
- Asignación de CNA
- Zyxel
- Evidencia observada
- 7 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,7 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
** NO SOPORTADO CUANDO S ASIGNÓ ** La vulnerabilidad de inyección de comando en el parámetro “setCookie” en las versiones de firmware Zyxel NAS326 anteriores a V5.21(AAZF.17)C0 y en las versiones de firmware NAS542 anteriores a V5.21(ABAG.14)C0 podría permitir una atacante ejecutar algunos comandos del sistema operativo (SO) enviando una solicitud HTTP POST manipulada.
Fuentes
http/cves/2024/CVE-2024-29973.yaml
Nuclei TemplatesCondiciones declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
Exploit de prueba de concepto para la vulnerabilidad de inyección de comandos en dispositivos NAS de Zyxel. Demuestra la ejecución arbitraria de comandos mediante solicitudes HTTP manipuladas, permitiendo la toma de control del sistema y la extracción de datos.
Prueba de concepto del exploit para CVE-2024-29973, una inyección remota de comandos en dispositivos NAS de Zyxel, que demuestra la ejecución arbitraria de comandos mediante solicitudes HTTP manipuladas.
- CVE-2024-29973Exploit
PoC para CVE-2024-29973
Exploit de prueba de concepto para CVE-2024-29973, que demuestra la vulnerabilidad y permite a los investigadores de seguridad probar y validar los sistemas afectados.
Exploit de prueba de concepto para CVE-2024-29973, una vulnerabilidad de inyección de comandos en dispositivos Zyxel NAS. Ejecuta comandos arbitrarios del sistema operativo mediante una solicitud HTTP GET manipulada al endpoint /cmd,/simZysh/register_main/setCookie.
PoC y escáner masivo para CVE-2024-29973
Esta es una prueba de concepto para las vulnerabilidades de Zyxel que encontré. Lee el blog :)
- CVE-2024-29973Exploit
Exploiter una herramienta de detección y explotación de vulnerabilidades para CVE-2024-29973 con rendimiento Asychronous.
- CVE-2024-29972Exploit
Script de exploit para la cuenta de puerta trasera de Zyxel NAS CVE-2024-29972, combinado con CVE-2024-29973 para acceso root no autorizado mediante NsaRescueAngel.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.