CVE-2021-35033
Yüksək
Təsvir
Zyxel NBG6818, NBG7815, WSQ20, WSQ50, WSQ60 və WSR30 proqram təminatının öncədən konfiqurasiya edilmiş parol idarəetməsinə malik müəyyən versiyalarındakı zəiflik, yerli hücumçunun cihazı söküb USB-to-UART kabeli ilə qoşulması və ya autentifikasiya olunmuş istifadəçi tərəfindən uzaqdan kömək (remote assistance) funksiyasının aktivləşdirilməsi halında, hücumçuya cihazda root giriş əldə etməyə imkan verə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Zyxel Nbg6818 Firmware
Dərc23 noy 2021
İlk görülmə23 noy 2021
Zəiflik növüCWE-260CWE-260
Necə düzəltmək olar
Yeniləyin
- zyxel nbg6818_firmware1.00\(absc.5\)c0 və ya daha yeni versiya
- zyxel nbg7815_firmware1.00\(absk.7\)c0 və ya daha yeni versiya
- zyxel wsq20_firmware1.00\(abof.11\)c0 və ya daha yeni versiya
- zyxel wsq50_firmware2.20\(abkj.7\)c0 və ya daha yeni versiya
- zyxel wsq60_firmware2.20\(abnd.8\)c0 və ya daha yeni versiya
- zyxel wsr30_firmware1.00\(abmy.12\)c0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zyxel nbg6818_firmware | v < 1.00\(absc.5\)c0 | 1.00\(absc.5\)c0 |
| zyxel nbg7815_firmware | v < 1.00\(absk.7\)c0 | 1.00\(absk.7\)c0 |
| zyxel wsq20_firmware | v < 1.00\(abof.11\)c0 | 1.00\(abof.11\)c0 |
| zyxel wsq50_firmware | v < 2.20\(abkj.7\)c0 | 2.20\(abkj.7\)c0 |
| zyxel wsq60_firmware | v < 2.20\(abnd.8\)c0 | 2.20\(abnd.8\)c0 |
| zyxel wsr30_firmware | v < 1.00\(abmy.12\)c0 | 1.00\(abmy.12\)c0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.