Zyxel NAS设备 setCookie 命令注入漏洞(CVE-2024-29973)

Zyxel NAS设备是Zyxel公司生产的一种网络附加存储（Network AttachedStorage，NAS）设备。NAS设备是一种专门的文件存储设备，能够通过网络与多个用户或设备共享文件。Zyxel NAS326 和 NAS542设备中的setCookie参数中存在命令注入漏洞，可能导致未经身份验证的威胁者发送恶意设计的 HTTP POST 请求执行某些系统命令。