CVE-2023-35138

Adatlap

CVE: CVE-2023-35138
EUVD: EUVD-2023-39168
GHSA: GHSA-j6jv-pgmx-6fp3
Eszköztípus: IT
Publikálva: 2023. 11. 30. 02:30
Frissítve: 2024. 08. 02. 18:23
Súlyosság: Kritikus
Prioritás: Fokozott
CWE: CWE-78

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A command injection vulnerability in the “show_zysync_server_contents” function of the Zyxel NAS326 firmware version V5.21(AAZF.14)C0 and NAS542 firmware version V5.21(ABAG.11)C0 could allow an unauthenticated attacker to execute some operating system (OS) commands by sending a crafted HTTP POST request.

Érintett termékek

NAS326 firmware Zyxel Verziók: V5.21(AAZF.14)C0
NAS542 firmware Zyxel Verziók: V5.21(ABAG.11)C0

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 40,00%

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.