ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-8748

Zyxel AX7501-B1 firmwareZyxel DX3300-T0 firmwareZyxel DX3301-T0 firmwareZyxel VMG8825-T50K firmwareZyxel WX3100-T0 firmwareZyxel ax7501-b0_firmware
CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

A buffer overflow vulnerability in the packet parser of the third-party library "libclinkc" in Zyxel VMG8825-T50K firmware versions through V5.50(ABOM.8.4)C0 could allow an attacker to cause a temporary denial of service (DoS) condition against the web management interface by sending a crafted HTTP POST request to a vulnerable device.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (Zyxel) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Zyxel AX7501-B1 firmware v ≤ 5.17\(abpc.5.2\)c0 CISA ADP / Vulnrichment
Zyxel DX3300-T0 firmware v ≤ 5.50\(abvy.5.3\)c0 CISA ADP / Vulnrichment
Zyxel DX3301-T0 firmware v ≤ 5.50\(abvy.5.3\)c0 CISA ADP / Vulnrichment
Zyxel VMG8825-T50K firmware v ≤ 5.50\(abom.8.4\)c0 CISA ADP / Vulnrichment
Zyxel VMG8825-T50K firmware <= V5.50(ABOM.8.4)C0 CVEProject cvelistV5 (CNA)
Zyxel WX3100-T0 firmware v ≤ 5.50\(abvl.4.3\)c0 CISA ADP / Vulnrichment
Zyxel ax7501-b0_firmware v ≤ 5.17\(abpc.5.2\)c0 CISA ADP / Vulnrichment
Zyxel dx3300-t1_firmware v ≤ 5.50(abvy.5.3)c0 CISA ADP / Vulnrichment
Zyxel dx4510-b0_firmware v ≤ 5.17\(abyl.7\)c0 CISA ADP / Vulnrichment
Zyxel dx4510-b1_firmware v ≤ 5.17\(abyl.7\)c0 CISA ADP / Vulnrichment
Zyxel dx5401-b0_firmware v ≤ 5.17\(abyo.6.3\)c0 CISA ADP / Vulnrichment
Zyxel dx5401_b1_firmware v ≤ 5.17\(abyo.6.3\)c0 CISA ADP / Vulnrichment
Zyxel ee6510-10_firmware v ≤ 5.19\(acjq.0\)c0 CISA ADP / Vulnrichment
Zyxel ex2210-t0_firmware v ≤ 5.50\(acdi.1\)c0 CISA ADP / Vulnrichment
Zyxel lte3301-plus_firmware v ≤ 1.00\(abqu.5\)c0 CISA ADP / Vulnrichment
Zyxel lte5388-m804_firmware v ≤ 1.00\(absq.4\)c0 CISA ADP / Vulnrichment
Zyxel lte5398-m904_firmware v ≤ 1.00\(abqv.4\)c0 CISA ADP / Vulnrichment
Zyxel lte7480-m804_firmware v ≤ 1.00\(abra.9\)c0 CISA ADP / Vulnrichment
Zyxel lte7490-m904_firmware v ≤ 1.00\(abqy.8\)c0 CISA ADP / Vulnrichment
Zyxel nebula_lte3301-plus_firmware v ≤ 1.18\(acca.4\)c0 CISA ADP / Vulnrichment
Zyxel nebula_nr5101_firmware v < 1.16\(accg.0\)c0 CISA ADP / Vulnrichment
Zyxel nebula_nr7101_firmware v ≤ 1.16\(accc.0\)c0 CISA ADP / Vulnrichment
Zyxel nr7101_firmware v ≤ 1.00\(abuv.10\)c0 CISA ADP / Vulnrichment
Zyxel nr7102_firmware v ≤ v1.00\(abyd.3\)c0 CISA ADP / Vulnrichment
Zyxel pm3100-t0_firmware v ≤ 5.42(acbf.2.1)c0 CISA ADP / Vulnrichment
Zyxel pm5100-t0_firmware v ≤ 5.42\(acbf.2.1\)c0 CISA ADP / Vulnrichment
Zyxel pm7300-t0_firmware v ≤ 5.42\(abyy.2.2\)c0 CISA ADP / Vulnrichment
Zyxel pm7500-t0_firmware v ≤ 5.61\(ackk.0\)c0 CISA ADP / Vulnrichment
Zyxel px3321-t1_firmware v ≤ 5.44\(acjb.1\)c0 CISA ADP / Vulnrichment
Zyxel px3321-t1_firmware v ≤ 5.44\(achk.0.2\)c0 CISA ADP / Vulnrichment
Zyxel px5301-t0_firmware v ≤ 5.44\(ackb.0\)c0 CISA ADP / Vulnrichment
Zyxel wx3401-b0_firmware v ≤ 5.17\(abve.2.5\)c0 CISA ADP / Vulnrichment
Zyxel wx3401-b1_firmware v ≤ 5.17(abve.2.5)c0 CISA ADP / Vulnrichment
Zyxel wx5600-t0_firmware v ≤ 5.70\(aceb.3.2\)c0 CISA ADP / Vulnrichment
Zyxel wx5610-b0_firmware v ≤ 5.18\(acgj.0\)c2 CISA ADP / Vulnrichment

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۱۳
آخرین به‌روزرسانی
۱۴۰۳/۰۹/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
Zyxel

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۲٪
احتمال بهره‌برداری در ۳۰ روز
۴۴٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-120
    Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')