IP-DB.com
Türkçe English Deutsch Español
Anmelden API-Schlüssel holen
9.8Kritisch KEV

CVE-2023-27992Zyxel Multiple NAS Devices Command Injection Vulnerability

Zyxel NAS326 firmware; Zyxel NAS540 firmware; Zyxel NAS542 firmware Veröffentlicht: (vor 3 Jahren)

Bekannt ausgenutzt — Zyxel Multiple NAS Devices Command Injection Vulnerability

CISA hat am 23.06.2023 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 14.07.2023.

Erforderliche Maßnahme: Apply updates per vendor instructions. https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-pre-authentication-command-injection-vulnerability-in-nas-products; https://nvd.nist.gov/vuln/detail/CVE-2023-27992

Beschreibung

The pre-authentication command injection vulnerability in the Zyxel NAS326 firmware versions prior to V5.21(AAZF.14)C0, NAS540 firmware versions prior to V5.21(AATB.11)C0, and NAS542 firmware versions prior to V5.21(ABAG.11)C0 could allow an unauthenticated attacker to execute some operating system (OS) commands remotely by sending a crafted HTTP request.

Schwachstellentyp (CWE): CWE-78

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Zyxel NAS326 firmware < V5.21(AAZF.14)C0
Zyxel NAS540 firmware < V5.21(AATB.11)C0
Zyxel NAS542 firmware < V5.21(ABAG.11)C0

Referenzen und Patches

CPE-Treffer (NVD) (3)
  • cpe:2.3:o:zyxel:nas326_firmware:*:*:*:*:*:*:*:* < 5.21\(aazf.14\)c0
  • cpe:2.3:o:zyxel:nas540_firmware:*:*:*:*:*:*:*:* < 5.21\(aatb.11\)c0
  • cpe:2.3:o:zyxel:nas542_firmware:*:*:*:*:*:*:*:* < 5.21\(abag.11\)c0