BDU:2021-01667

Оценки

EPSS

0.000Отсутствует0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

9.8Критический3.x

0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x

9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость микропрограммного обеспечения сетевых устройств ZyXEL USG, USG VPN, ATP, ZyWALL и FLEX связана с незашифрованным хранением данных при использовании учетной записи «zyfwp». Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2020-29583

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-29583

http://ftp.zyxel.com/USG40/firmware/USG40_4.60(AALA.1)C0_2.pdf

https://businessforum.zyxel.com/discussion/5252/zld-v4-60-revoke-and-wk48-firmware-release

https://businessforum.zyxel.com/discussion/5254/whats-new-for-zld4-60-patch-1-available-on-dec-15

https://www.zyxel.com/support/CVE-2020-29583.shtml

https://www.zyxel.com/support/security_advisories.shtml

https://nvd.nist.gov/vuln/detail/CVE-2020-29583

https://cxsecurity.com/cveshow/CVE-2020-29583/

ww.eyecontrol.nl/blog/undocumented-user-account-in-zyxel-products.html

https://www.secpod.com/blog/a-secret-zyxel-firewall-and-ap-controllers-could-allow-for-administrative-access-cve-2020-29583/

https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Уязвимое ПО (30)

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: atp100

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: atp100w

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: atp200

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: atp500

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: atp700

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: atp800

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: usg flex 100

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: usg flex 100w

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: usg flex 200

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: usg flex 500

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: usg flex 700

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: usg110

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: usg1100

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: usg1900

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: usg20-vpn

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: usg20w-vpn

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: usg210

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: usg2200

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: usg310

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: usg40

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: usg40w

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: usg60

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: usg60w

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: vpn000

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: vpn100

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: vpn300

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: vpn50

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: zywall 110

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: zywall 1100

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Тип: Конфигурация

Поставщик: zyxel communications corp.

Продукт: zywall 310

Операционная система: * *

Характеристика:

{
  "version_exact": "4.60"
}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2021-01667

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Справочные ссылки

Рекомендации

Уязвимое ПО (30)