CVE-2024-29269
Telesquare TLR-2005Ksh 1.0.0 और 1.1.4 में पाई गई एक समस्या हमलावरों को Cmd पैरामीटर के माध्यम से मनमाने सिस्टम कमांड चलाने की अनुमति देती है।
- प्रकाशित
- 10 अप्रैल 2024
- अद्यतन
- 27 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 93.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Telesquare TLR-2005Ksh 1.0.0 और 1.1.4 में पाई गई एक समस्या हमलावरों को Cmd पैरामीटर के माध्यम से मनमाने सिस्टम कमांड चलाने की अनुमति देती है।
स्रोत
http/cves/2024/CVE-2024-29269.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2024-29269-RCEएक्सप्लॉइट
CVE-2024-29269 के लिए एक्सप्लॉइट जो TLR-2005KSH राउटर्स पर बिना प्रमाणीकरण के रिमोट कमांड निष्पादन सक्षम करता है। इंटरैक्टिव और बैच मोड को समर्थन करता है, जिसमें प्रगति ट्रैकिंग और आउटपुट लॉगिंग शामिल है।
- CVE-2024-29269एक्सप्लॉइट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।