ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2023-28771

بهره‌برداری فعال
Zyxel ATP series firmwareZyxel USG FLEX series firmwareZyxel VPN series FirmwareZyxel ZyWALL/USG series firmware
CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

Improper error message handling in Zyxel ZyWALL/USG series firmware versions 4.60 through 4.73, VPN series firmware versions 4.60 through 5.35, USG FLEX series firmware versions 4.60 through 5.35, and ATP series firmware versions 4.60 through 5.35, which could allow an unauthenticated attacker to execute some OS commands remotely by sending crafted packets to an affected device.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (Zyxel) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Zyxel ATP series firmware 4.60 through 5.35 CVEProject cvelistV5 (CNA)
Zyxel USG FLEX series firmware 4.60 through 5.35 CVEProject cvelistV5 (CNA)
Zyxel VPN series Firmware 4.60 through 5.35 CVEProject cvelistV5 (CNA)
Zyxel ZyWALL/USG series firmware 4.60 through 4.73 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۲/۰۲/۰۵
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
Zyxel

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۲/۰۳/۱۰
مهلت رفع
۱۴۰۲/۰۳/۳۱
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۹۹٫۲۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')