CVE-2023-37928

Adatlap

CVE: CVE-2023-37928
EUVD: EUVD-2023-41781
GHSA: GHSA-2gqh-f22g-jh9g
Eszköztípus: IT
Publikálva: 2023. 11. 30. 02:37
Frissítve: 2025. 02. 13. 18:01
Súlyosság: Magas
Prioritás: Fokozott
CWE: CWE-78

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,8	Magas	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

A post-authentication command injection vulnerability in the WSGI server of the Zyxel NAS326 firmware version V5.21(AAZF.14)C0 and NAS542 firmware version V5.21(ABAG.11)C0 could allow an authenticated attacker to execute some operating system (OS) commands by sending a crafted URL to a vulnerable device.

Érintett termékek

NAS326 firmware Zyxel Verziók: V5.21(AAZF.14)C0
NAS542 firmware Zyxel Verziók: V5.21(ABAG.11)C0

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 60,20%

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.