CVE-2023-4474

Adatlap

CVE: CVE-2023-4474
EUVD: EUVD-2023-54329
GHSA: GHSA-h9w9-8x3q-c9vg
Eszköztípus: IT
Publikálva: 2023. 11. 30. 02:45
Frissítve: 2025. 12. 16. 19:23
Súlyosság: Kritikus
Prioritás: Fokozott
CWE: CWE-78

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

The improper neutralization of special elements in the WSGI server of the Zyxel NAS326 firmware version V5.21(AAZF.14)C0 and NAS542 firmware version V5.21(ABAG.11)C0 could allow an unauthenticated attacker to execute some operating system (OS) commands by sending a crafted URL to a vulnerable device.

Érintett termékek

NAS326 firmware Zyxel Verziók: V5.21(AAZF.14)C0
NAS542 firmware Zyxel Verziók: V5.21(ABAG.11)C0
nas326_firmware zyxel Verziók: 5.21\(aazf.14\)c0
nas542_firmware zyxel Verziók: 5.21\(abag.11\)c0

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 29,74%
Kihasználtság: PoC
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.