1漏洞描述Zyxel NAS326 V5.21(AAZF.17)C0之前版本、NAS542 V5.21(ABAG.14)C0之前版本存在操作系统命令注入漏洞,该漏洞源于setCookie...
Zyxel NAS设备命令执行漏洞
一、漏洞简述 攻击者能够通过应用程序的远程接口执行任意命令的安全漏洞。这种漏洞可以导致服务器被远程控制,数据被泄露,甚至可以用来进一步攻击网络中的其他系统 二、漏洞复现 搜索语句 fof...
D-Link多个产品的/cgi-bin/nas_sharing.cgi脚本中存在硬编码后门漏洞
一、 漏洞描述 D-Link DNS-320L、DNS-325、DNS-327L、DNS-340L等多个产品的/cgi-bin/nas_sharing.cgi脚本中存在硬编码后门漏洞(用...
Zyxel NAS设备 setCookie接口处存在ERCE漏洞(CVE-2024-29973)
Ⅰ、漏洞描述 Zyxel-NAS是一款网络存储设备,用于存储和共享文件、照片、视频和其他数据。它支持多种协议,包括SMB、AFP、NFS、FTP等,允许用户通过局域网或互联网访问存储的数据。 Zyxe...
DS Music:又一款群晖NAS专属的音乐播放器,漂亮!
玩NAS的朋友一定少不了折腾音乐播放器,今天笔者就介绍一款不错的App。DS Music是一款免费、简约的群晖NAS音乐播放器,与另一款播放器DS Player的定位很相似,可以播放Audio Sta...
NAS机友必知: 一个命令轻松搞定DockerHub被墙问题!
最近因“不可控”之理由,DockerHub算是被全面封杀了,以前还只是污染了Web网站,现在连直接使用docker pull都不能正常拉镜像了。如下,拉镜像一直卡在pulling阶段,重试数次后就会直...
ZYXEL 解决了报废 NAS 设备中的三个 RCE 问题
ZYXEL网络发布了一项紧急安全更新,以解决其一些已经终止生命周期的NAS设备中的三个关键漏洞。攻击者可以利用这些漏洞进行命令注入攻击,并实现远程代码执行。其中两个漏洞还可以允许攻击者提升权限。Out...
漏洞预警 | Zyxel NAS远程代码执行漏洞
0x00 漏洞编号CVE-2024-29972CVE-2024-29973CVE-2024-29974CVE-2024-29975CVE-2024-299760x01 危险等级高危0x02 漏洞概述Z...
【漏洞通告】Zyxel NAS未授权远程代码执行漏洞CVE-2024-29974
漏洞名称:Zyxel NAS未授权远程代码执行漏洞(CVE-2024-29974)组件名称:Zyxel-NAS影响范围:Zyxel NAS326 < V5.21(AAZF.17)C0Zyxel ...
Zyxel NAS设备多个漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Zyxel NAS设备中修复了多个漏洞,目前这些漏洞的技术细节及部分PoC已公开,漏洞编号分别为:CVE-2024-29972、CVE-2024-29973、CVE-202...
Zyxel NAS 未授权文件上传限制不当可致远程代码执行
漏洞描述: Zyxel NAS326和NAS542设备中的CGI 程序file_upload-cgi中存在远程代码执行漏洞,未经身份验证的威胁者可通过将恶意设计的配置文件上传到易受攻击的设备导致执行任...
D-Link NAS 未授权RCE
0x01 产品介绍 D-Link 网络存储 (NAS)是中国友讯(D-link)公司的一款统一服务路由器。 0x02 漏洞威胁 D-Link NAS nas_sharing.cgi接口存在命令执行漏洞...
13