CVE-2021-35029
Kritik
Təsvir
Zyxel USG/Zywall seriyasının 4.35-dən 4.64-ə qədər olan proqram təminatı versiyalarının və USG Flex, ATP və VPN seriyasının 4.35-dən 5.01-ə qədər olan proqram təminatı versiyalarının veb əsaslı idarəetmə interfeysində autentifikasiyadan yan keçmə zəifliyi mövcuddur ki, bu da uzaqdakı hücumçuya təsirlənmiş cihazda ixtiyari əmrləri icra etməyə imkan verə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Zyxel Zywall Atp100 Firmware
Dərc2 iyl 2021
İlk görülmə2 iyl 2021
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zyxel zywall_atp100_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel usg1900_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg1100_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg310_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg210_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg110_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg40_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg40w_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg60_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg60w_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg300_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg1000_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg2000_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg20_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg20w_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg50_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg100_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg200_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg_flex_100_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel usg_flex_200_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel usg_flex_500_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel usg_flex_100w_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel usg_flex_700_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel zywall_atp100w_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel zywall_atp200_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel zywall_atp500_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel zywall_atp700_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel zywall_atp800_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel zywall_vpn50_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel zywall_vpn100_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel zywall_vpn300_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel usg20-vpn_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel usg20w-vpn_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel usg2200-vpn_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel zywall_110_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel zywall_310_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel zywall_1100_firmware | 4.35 ≤ v ≤ 5.01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.