CVE-2024-11667
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 3.0%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 27 Kasım 2024 · CISA KEV son iyileştirme tarihi: 24 Aralık 2024
Etkilenen: zyxel zld
Zyxel ATP serisi firmware'inin V5.00'den V5.38'e kadar olan sürümlerindeki, USG FLEX serisi firmware'inin V5.00'den V5.38'e kadar olan sürümlerindeki, USG FLEX 50(W) serisi firmware'inin V5.10'dan V5.38'e kadar olan sürümlerindeki ve USG20(W)-VPN serisi firmware'inin V5.10'dan V5.38'e kadar olan sürümlerindeki web yönetim arayüzünde bir dizin geçişli zafiyet, bir saldırganın düzenlenmiş bir URL aracılığıyla dosyaları indirerek veya yükleyerek erişmesine olanak sağlayabilir.
Orijinal açıklama (İngilizce)
A directory traversal vulnerability in the web management interface of Zyxel ATP series firmware versions V5.00 through V5.38, USG FLEX series firmware versions V5.00 through V5.38, USG FLEX 50(W) series firmware versions V5.10 through V5.38, and USG20(W)-VPN series firmware versions V5.10 through V5.38 could allow an attacker to download or upload files via a crafted URL.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.