Към съдържанието
Търсене

CVE-2024-11667: Zyxel ATP series firmware, обхождане на път

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 3 декември 2024

Атакува се в момента

6 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

A directory traversal vulnerability in the web management interface of Zyxel ATP series firmware versions V5.00 through V5.38, USG FLEX series firmware versions V5.00 through V5.38, USG FLEX 50(W) series firmware versions V5.10 through V5.38, and USG20(W)-VPN series firmware versions V5.10 through V5.38 could allow an attacker to download or upload files via a crafted URL.

Засегнати продукти

  • Zyxel ATP series firmware: versions V5.00 through V5.38
  • Zyxel USG FLEX series firmware: versions V5.00 through V5.38
  • Zyxel USG FLEX 50(W) series firmware: versions V5.10 through V5.38
  • Zyxel USG20(W)-VPN series firmware: versions V5.10 through V5.38
  • zyxel usg_flex_firmware: 5.00 до 5.38
  • zyxel atp_firmware: 5.00 до 5.38
  • zyxel usg20-vpn_firmware: 5.10 до 5.38
  • zyxel usg_flex_50w_firmware: 5.10 преди 5.38

Вид слабост

История

  • 27 ноември 2024 Публикувано

Други уязвимости в Zyxel ATP series firmware

Първоизточници

CVE-2024-11667: Zyxel ATP series firmware, обхождане на път | freedomonline.bg