CVE-2024-22729 – Netis MW5360 Remote Command Execution

https://notcve.org/view.php?id=CVE-2024-22729

25 Jan 2024 — NETIS SYSTEMS MW5360 V1.0.1.3031 was discovered to contain a command injection vulnerability via the password parameter on the login page. Se descubrió que NETIS SYSTEMS MW5360 V1.0.1.3031 contiene una vulnerabilidad de inyección de comandos a través del parámetro password en la página de inicio de sesión. • https://packetstorm.news/files/id/179200 • CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') •