Към съдържанието
Търсене

CVE-2023-33009: Zyxel ATP series firmware, грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 5 юни 2023

Атакува се в момента

12 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

A buffer overflow vulnerability in the notification function in Zyxel ATP series firmware versions 4.60 through 5.36 Patch 1, USG FLEX series firmware versions 4.60 through 5.36 Patch 1, USG FLEX 50(W) firmware versions 4.60 through 5.36 Patch 1, USG20(W)-VPN firmware versions 4.60 through 5.36 Patch 1, VPN series firmware versions 4.60 through 5.36 Patch 1, ZyWALL/USG series firmware versions 4.60 through 4.73 Patch 1, could allow an unauthenticated attacker to cause denial-of-service (DoS) conditions and even a remote code execution on an affected device.

Засегнати продукти

  • Zyxel ATP series firmware: 4.60 through 5.36 Patch 1
  • Zyxel USG FLEX series firmware: 4.60 through 5.36 Patch 1
  • Zyxel USG FLEX 50(W) firmware: 4.60 through 5.36 Patch 1
  • Zyxel USG20(W)-VPN firmware: 4.60 through 5.36 Patch 1
  • Zyxel VPN series firmware: 4.60 through 5.36 Patch 1
  • Zyxel ZyWALL/USG series firmware: 4.60 through 4.73 Patch 1

Вид слабост

История

  • 24 май 2023 Публикувано

Други уязвимости в Zyxel ATP series firmware

Първоизточници

CVE-2023-33009: Zyxel ATP series firmware, грешка в паметта | freedomonline.bg