Angol zászló
Sérülékenységek

CVE-2023-27991

Zyxel ATP series firmware, Zyxel USG FLEX series firmware +3 további

Adatlap

CVE
CVE-2023-27991
EUVD
EUVD-2023-31716
GHSA
GHSA-2j4f-52m8-xq9h
Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Magas
Prioritás
Normál
CWE
CWE-78

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
3.1 8,8 Magas CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Hálózatról kihasználható · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

The post-authentication command injection vulnerability in the CLI command of Zyxel ATP series firmware versions 4.32 through 5.35, USG FLEX series firmware versions 4.50 through 5.35, USG FLEX 50(W) firmware versions 4.16 through 5.35, USG20(W)-VPN firmware versions 4.16 through 5.35, and VPN series firmware versions 4.30 through 5.35, which could allow an authenticated attacker to execute some OS commands remotely.

Érintett termékek

  • ATP series firmware Zyxel Verziók: 4.32 through 5.35
  • USG FLEX series firmware Zyxel Verziók: 4.50 through 5.35
  • USG FLEX 50(W) firmware Zyxel Verziók: 4.16 through 5.35
  • USG20(W)-VPN firmware Zyxel Verziók: 4.16 through 5.35
  • VPN series firmware Zyxel Verziók: 4.30 through 5.35

Prioritás

Szint
Normál
Teendő
Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS
1,45%
Automatizálhatóság
Nem
Technikai hatás
Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.

Hivatkozások