Към съдържанието
Търсене

CVE-2023-28771: Zyxel ZyWALL/USG series firmware, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 31 май 2023

Атакува се в момента

36 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

Improper error message handling in Zyxel ZyWALL/USG series firmware versions 4.60 through 4.73, VPN series firmware versions 4.60 through 5.35, USG FLEX series firmware versions 4.60 through 5.35, and ATP series firmware versions 4.60 through 5.35, which could allow an unauthenticated attacker to execute some OS commands remotely by sending crafted packets to an affected device.

Засегнати продукти

  • Zyxel ZyWALL/USG series firmware: 4.60 through 4.73
  • Zyxel VPN series firmware: 4.60 through 5.35
  • Zyxel USG FLEX series firmware: 4.60 through 5.35
  • Zyxel ATP series firmware: 4.60 through 5.35

Вид слабост

История

  • 25 април 2023 Публикувано

Други уязвимости в Zyxel ZyWALL/USG series firmware

Първоизточници