V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2023-02782
BDU
КритическийПодтвержденаЭксплойт есть

Уязвимость микропрограммного обеспечения сетевых устройств Zyxel ZyWALL/USG, VPN, USG FLEX, ATP существует из-за непринятия мер по нейтрали…

CVSS
9.8
Критический
EPSS
0.00
p0
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Уязвимость микропрограммного обеспечения сетевых устройств Zyxel ZyWALL/USG, VPN, USG FLEX, ATP существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Теги · CWE
Без аутентификации
Затронутые продукты
Zyxel communications corp. Atp100Zyxel communications corp. Atp100wZyxel communications corp. Atp200Zyxel communications corp. Atp500Zyxel communications corp. Atp700Zyxel communications corp. Atp800Zyxel communications corp. Usg 110Zyxel communications corp. Usg 310Zyxel communications corp. Usg flex 100Zyxel communications corp. Usg flex 100wZyxel communications corp. Usg flex 200Zyxel communications corp. Usg flex 50Zyxel communications corp. Usg flex 50(w)Zyxel communications corp. Usg flex 500Zyxel communications corp. Usg flex 700Zyxel communications corp. Vpn100Zyxel communications corp. Vpn1000Zyxel communications corp. Vpn300Zyxel communications corp. Vpn50
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
BDU:2023-02782
bdu_exploit · https://bdu.fstec.ru/vul
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
atp100zyxel communications corp.Отслеживается
atp100wzyxel communications corp.Отслеживается
atp200zyxel communications corp.Отслеживается
atp500zyxel communications corp.Отслеживается
atp700zyxel communications corp.Отслеживается
atp800zyxel communications corp.Отслеживается
usg 110zyxel communications corp.Отслеживается
usg 310zyxel communications corp.Отслеживается
usg flex 100zyxel communications corp.Отслеживается
usg flex 100wzyxel communications corp.Отслеживается
usg flex 200zyxel communications corp.Отслеживается
usg flex 50zyxel communications corp.Отслеживается
usg flex 50(w)zyxel communications corp.Отслеживается
usg flex 500zyxel communications corp.Отслеживается
usg flex 700zyxel communications corp.Отслеживается
vpn100zyxel communications corp.Отслеживается
vpn1000zyxel communications corp.Отслеживается
vpn300zyxel communications corp.Отслеживается
vpn50zyxel communications corp.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2023-28771