جزئیات آسیب‌پذیری
CVE-2024-9200
Zyxel VMG4005-B50A firmwareZyxel VMG4005-B50B firmwareZyxel emg6726-b10a_firmwareZyxel vmg3927-b50b_firmwareZyxel vmg4005-b60a_firmwareZyxel vmg4927-b50a_firmware
CVSS 3.1
7.2بالا
شرح رسمی (انگلیسی)
A post-authentication command injection vulnerability in the "host" parameter of the diagnostic function in Zyxel VMG4005-B50A firmware versions through V5.15(ABQA.2.2)C0 could allow an authenticated attacker with administrator privileges to execute operating system (OS) commands on a vulnerable device.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (Zyxel) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Zyxel | VMG4005-B50A firmware | v ≤ 5.15\(abqa.2.2\)c0 | CISA ADP / Vulnrichment |
| Zyxel | VMG4005-B50A firmware | <= V5.15(ABQA.2.2)C0 | CVEProject cvelistV5 (CNA) |
| Zyxel | VMG4005-B50B firmware | v ≤ 5.13\(abrl.5.1\)c0 | CISA ADP / Vulnrichment |
| Zyxel | emg6726-b10a_firmware | v ≤ 5.13\(abnp.8\)c0 | CISA ADP / Vulnrichment |
| Zyxel | vmg3927-b50b_firmware | v ≤ 5.13\(ably.9\)c0 | CISA ADP / Vulnrichment |
| Zyxel | vmg4005-b60a_firmware | v ≤ 5.15\(abqa.2.2\)c0 | CISA ADP / Vulnrichment |
| Zyxel | vmg4927-b50a_firmware | v ≤ 5.13\(ably.9\)c0 | CISA ADP / Vulnrichment |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۹/۱۳
- آخرین به‌روزرسانی
- ۱۴۰۳/۰۹/۱۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Zyxel
پیش‌بینی بهره‌برداری (EPSS)
۱٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۶۷٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')