CVE-2024-29973: несанкционированное внедрение команд в устройства Zyxel NAS

#cve #Zyxel

Эта уязвимость, связанная с внедрением команд в параметр setCookie на устройствах Zyxel NAS326 и NAS542, может позволить злоумышленнику, не прошедшему аутентификацию, выполнить команды ОС, отправив специально созданный HTTP-запрос.

Запрос для поисковых систем:

Hunter: product.name="ZyXEL NAS542"||product.name="ZyXEL NAS326"
FOFA: app="NAS542" || app="ZYXEL-NAS326"
SHODAN: http.title:"Zyxel NAS326"

Ссылка на POC №1.
Ссылка на POC №2.

LH | Новости | Курсы | Мемы

#рекомендация
#рекомендации