6.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
** UNSUPPORTED WHEN ASSIGNED ** The improper privilege management vulnerability in the command “show_allsessions” in Zyxel NAS326 firmware versions before V5.21(AAZF.17)C0 and NAS542 firmware versions before V5.21(ABAG.14)C0 could allow an authenticated attacker to obtain a logged-in administrator’s session information containing cookies on an affected device.
Засегнати продукти
- Zyxel NAS326 firmware: < V5.21(AAZF.17)C0
- Zyxel NAS542 firmware: < V5.21(ABAG.14)C0
- zyxel nas326_firmware: до 5.21(aazf.16)c0
- zyxel nas542_firmware: до 5.21(abag.13)c0
Вид слабост
История
- 4 юни 2024 Публикувано