CVE-2023-28769

Kritik

Təsvir

Zyxel DX5401-B0 proqram təminatının V5.17(ABYO.1)C0 versiyasından əvvəlki versiyalarında “zhttpd” veb serverinin “libclinkc.so” kitabxanasındakı bufer daşması zəifliyi autentifikasiyadan keçməmiş uzaqdan hücumçuya bəzi OS əmrlərini icra etməyə və ya zəifliyi olan cihazda xidmətdən imtina (DoS) vəziyyətlərinə səbəb olmağa imkan verə bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulZyxel Dx5401-b0 Firmware
Dərc27 apr 2023
İlk görülmə27 apr 2023
Zəiflik növüCWE-120CWE-120

Necə düzəltmək olar

Yeniləyin
  • zyxel dx5401-b0_firmware5.17\(abyo.1\)c0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
zyxel dx5401-b0_firmwarev < 5.17\(abyo.1\)c05.17\(abyo.1\)c0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-28769 · Zyxel Dx5401-b0 Firmware · Dark Radar