CVE-2024-30167

> 文章来源: SANS ISC

> 抓取时间: 202605050451

> 原文 ID: article_703

> 生成时间: 2026-05-05 14:17

基础信息

字段值 CVECVE-2024-30167 CVSS 估计未知 漏洞类型command_injection 受影响组件未知

漏洞摘要

[local] Atlona ATOMERX21 - Authenticated Command Injection

根因分析

command_injection

攻击向量

详见原文

PoC / 关键代码

// Google Dork: N/A
// Date: 2025-12-28
// Exploit Author: RIZZZIOM
// Vendor Homepage: https://atlona.com
// Software Link: https://atlona.com/product/at-ome-rx21/
// Version: Firmware <= 1.5.1
// Tested on: AT-OME-RX21 Embedded Firmware (1.5.0, 1.5.1)
// CVE : CVE-2024-30167
// Usage: go run main.

修复建议

参考官方补丁或安全公告

Semgrep 检测 Hint

- id: auto-hint-cve_2024_30167
  pattern: 'os.system($CMD)'
  message: "Potential command_injection - 参考 CVE-2024-30167"
  severity: WARNING
  languages: [python]

标签

command_injection

*由 vuln_card_gen.py 自动生成，来源: SANS ISC*

🤖 漏洞情报系统自动分析生成 · 2026-07-02