ZyXEL NBG-418N router sérülékenységei


2016. január 4. 09:42

CH azonosító

CH-12894

Angol cím

ZyXEL NBG-418N router vulnerabilities

Felfedezés dátuma

2015.12.09.

Súlyosság

Magas

Érintett rendszerek

ZyXEL

Érintett verziók

firmware version 1.00(AADZ.3)C0

Összefoglaló

A ZyXEL NBG-418N router sérülékenységei váltak ismerté, melyeket kihasználva a támadók cross-site request forgery támadást hajthatnak végre, vagy az alapértelemezett beállítások segítségével átvehetik az írányatást az eszköz felett.

Leírás

  • A router nem használ véletlenszerű bejelentkező adatokat hanem pl: admin:1234, így egy támadó képes lehet adminisztrátorként bejelentkezni.
  • Egy ismeretlen funkció hibája miatt egy támadó ross-site request forgery támadást hajthat végre.

Megoldás

Ismeretlen

Megoldás

Kizárólag megbízható számítógépeket engedjen csatlakozni a helyi hálózathoz.

A web adminisztrációs felülethez és a wifi hitelesítéshez használjon megfelelő erősségű jelszavakat.

Az adminisztrációs felület használatakor ne böngésszen az interneten.

Támadás típusa

Cross-Site Request Forgery (CSRF)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.kb.cert.org
CVE-2015-7283 - NVD CVE-2015-7283
CVE-2015-7284 - NVD CVE-2015-7284

Legfrissebb sérülékenységek
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység
CVE-2024-7694 – TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2020-7796 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery sérülékenység
CVE-2026-1731 – BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection sérülékenység
CVE-2026-2441 – Google Chromium CSS Use-After-Free sérülékenysége
CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység
CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység
CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység
Tovább a sérülékenységekhez »