CVE-2024-30973

https://notcve.org/view.php?id=CVE-2024-30973

06 May 2024 — An issue in V-SOL G/EPON ONU HG323AC-B with firmware version V2.0.08-210715 allows an attacker to execute arbtirary code and obtain sensitive information via crafted POST request to /boaform/getASPdata/formFirewall, /boaform/getASPdata/formAcc. Un problema en V-SOL G/EPON ONU HG323AC-B con la versión de firmware V2.0.08-210715 permite a un atacante ejecutar código arbitrario y obtener información confidencial a través de una solicitud POST manipulada para /boaform/getASPdata/formFirewall, /boaform/getASPdat... • https://github.com/Athos-Zago/CVE-2024-30973 • CWE-94: Improper Control of Generation of Code ('Code Injection') •