V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2022-02929
BDU
КритическийПодтвержденаЭксплойт есть

Уязвимость реализации HTTP-интерфейса администрирования межсетевых экранов Zyxell связана с ошибками при обработке входных данных. Эксплуат…

CVSS
9.8
Критический
EPSS
0.00
p0
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

Уязвимость реализации HTTP-интерфейса администрирования межсетевых экранов Zyxell связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды путем внедрения специально сформированного файла

Теги · CWE
Без аутентификации
Затронутые продукты
Zyxel communications corp. AtpZyxel communications corp. Usg flex 100Zyxel communications corp. Usg flex 100wZyxel communications corp. Usg flex 200Zyxel communications corp. Usg flex 50(w)Zyxel communications corp. Usg flex 500Zyxel communications corp. Usg flex 700Zyxel communications corp. Usg usg20(w)-vpnZyxel communications corp. Vpn
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
50946
exploitdb · https://www.exploit-db.com/exploits/50946
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
atpzyxel communications corp.Отслеживается
usg flex 100zyxel communications corp.Отслеживается
usg flex 100wzyxel communications corp.Отслеживается
usg flex 200zyxel communications corp.Отслеживается
usg flex 50(w)zyxel communications corp.Отслеживается
usg flex 500zyxel communications corp.Отслеживается
usg flex 700zyxel communications corp.Отслеживается
usg usg20(w)-vpnzyxel communications corp.Отслеживается
vpnzyxel communications corp.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2022-30525