CVE-2023-28771
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.3%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 25 Nisan 2023 · CISA KEV son iyileştirme tarihi: 21 Haziran 2023
Etkilenen: zyxel atp100_firmware
Zyxel ZyWALL/USG serisi firmware sürümleri 4.60 ile 4.73, VPN serisi firmware sürümleri 4.60 ile 5.35, USG FLEX serisi firmware sürümleri 4.60 ile 5.35 ve ATP serisi firmware sürümleri 4.60 ile 5.35'de hatalı hata iletisi işleme vardır, bu da bir saldırganın etkilenen bir cihaza özel paketler göndererek uzaktan bazı işletim sistemi komutlarını çalıştırmasına izin verebilir.
Orijinal açıklama (İngilizce)
Improper error message handling in Zyxel ZyWALL/USG series firmware versions 4.60 through 4.73, VPN series firmware versions 4.60 through 5.35, USG FLEX series firmware versions 4.60 through 5.35, and ATP series firmware versions 4.60 through 5.35, which could allow an unauthenticated attacker to execute some OS commands remotely by sending crafted packets to an affected device.
Referanslar
- http://packetstormsecurity.com/files/172820/Zyxel-IKE-Packet-Decoder-Unauthenticated-Remote-Code-Execution.html
- https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-remote-command-injection-vulnerability-of-firewalls
- http://packetstormsecurity.com/files/172820/Zyxel-IKE-Packet-Decoder-Unauthenticated-Remote-Code-Execution.html
- https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-remote-command-injection-vulnerability-of-firewalls
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-28771
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.