CVE-2024-9197
Orta
Təsvir
Zyxel VMG3625-T50B proqram təminatının V5.50(ABPM.9.2)C0 və daha öncəki versiyalarında, CGI proqramının "action" parametrində autentifikasiyadan sonrakı bufer daşması zəifliyi mövcuddur. Əgər ZyEE funksiyası aktivdirsə, administrator imtiyazlarına malik autentifikasiya olunmuş hücumçu, zəiflik olan cihaza xüsusi hazırlanmış HTTP GET sorğusu göndərməklə veb idarəetmə interfeysində müvəqqəti xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb ola bilər.
CiddilikOrta
CVSS4.9
İstismar ehtimalı—
Məhsul
Zyxel Vmg3625-t50b Firmware
Dərc3 dek 2024
İlk görülmə3 dek 2024
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Yeniləyin
- zyxel vmg3625-t50b_firmware5.50\(abpm.9.3\)c0 və ya daha yeni versiya
- zyxel dx3300-t0_firmware5.50\(aby.5.4\)c0 və ya daha yeni versiya
- zyxel dx3300-t1_firmware5.50\(aby.5.4\)c0 və ya daha yeni versiya
- zyxel dx3301-t0_firmware5.50\(aby.5.4\)c0 və ya daha yeni versiya
- zyxel dx4510-b0_firmware5.17\(abyl.8\)c0 və ya daha yeni versiya
- zyxel dx4510-b1_firmware5.17\(abyl.8\)c0 və ya daha yeni versiya
- zyxel dx5401-b0_firmware5.17\(abyo.6.4\)c0 və ya daha yeni versiya
- zyxel dx5401-b1_firmware5.17\(abyo.6.4\)c0 və ya daha yeni versiya
- zyxel ee6510-10_firmware5.19\(acjq.1\)c0 və ya daha yeni versiya
- zyxel ex3300-t0_firmware5.50\(aby.5.4\)c0 və ya daha yeni versiya
- zyxel ex3300-t1_firmware5.50\(aby.5.4\)c0 və ya daha yeni versiya
- zyxel ex3301-t0_firmware5.50\(aby.5.4\)c0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zyxel vmg3625-t50b_firmware | v < 5.50\(abpm.9.3\)c0 | 5.50\(abpm.9.3\)c0 |
| zyxel dx3300-t0_firmware | v < 5.50\(aby.5.4\)c0 | 5.50\(aby.5.4\)c0 |
| zyxel dx3300-t1_firmware | v < 5.50\(aby.5.4\)c0 | 5.50\(aby.5.4\)c0 |
| zyxel dx3301-t0_firmware | v < 5.50\(aby.5.4\)c0 | 5.50\(aby.5.4\)c0 |
| zyxel dx4510-b0_firmware | v < 5.17\(abyl.8\)c0 | 5.17\(abyl.8\)c0 |
| zyxel dx4510-b1_firmware | v < 5.17\(abyl.8\)c0 | 5.17\(abyl.8\)c0 |
| zyxel dx5401-b0_firmware | v < 5.17\(abyo.6.4\)c0 | 5.17\(abyo.6.4\)c0 |
| zyxel dx5401-b1_firmware | v < 5.17\(abyo.6.4\)c0 | 5.17\(abyo.6.4\)c0 |
| zyxel ee6510-10_firmware | v < 5.19\(acjq.1\)c0 | 5.19\(acjq.1\)c0 |
| zyxel ex3300-t0_firmware | v < 5.50\(aby.5.4\)c0 | 5.50\(aby.5.4\)c0 |
| zyxel ex3300-t1_firmware | v < 5.50\(aby.5.4\)c0 | 5.50\(aby.5.4\)c0 |
| zyxel ex3301-t0_firmware | v < 5.50\(aby.5.4\)c0 | 5.50\(aby.5.4\)c0 |
| zyxel ex3500-t0_firmware | v < 5.44\(achr.3\)c0 | 5.44\(achr.3\)c0 |
| zyxel ex3501-t0_firmware | v < 5.44\(achr.3\)c0 | 5.44\(achr.3\)c0 |
| zyxel ex3510-b0_firmware | v < 5.17\(abup.13\)c0 | 5.17\(abup.13\)c0 |
| zyxel ex3510-b1_firmware | v < 5.17\(abup.13\)c0 | 5.17\(abup.13\)c0 |
| zyxel ex5401-b0_firmware | v < 5.17\(abyo.6.4\)c0 | 5.17\(abyo.6.4\)c0 |
| zyxel ex5401-b1_firmware | v < 5.17\(abyo.6.4\)c0 | 5.17\(abyo.6.4\)c0 |
| zyxel ex5501-b0_firmware | v < 5.17\(abry.5.3\)c0 | 5.17\(abry.5.3\)c0 |
| zyxel ex5510-b0_firmware | v < 5.17\(abqx.11\)c0 | 5.17\(abqx.11\)c0 |
| zyxel ex5600-t1_firmware | v < 5.70\(acdz.3.4\)c0 | 5.70\(acdz.3.4\)c0 |
| zyxel ex5601-t0_firmware | v < 5.70\(acdz.3.4\)c0 | 5.70\(acdz.3.4\)c0 |
| zyxel ex5601-t1_firmware | v < 5.70\(acdz.3.4\)c0 | 5.70\(acdz.3.4\)c0 |
| zyxel ex7501-b0_firmware | v < 5.18\(achn.1.3\)c0 | 5.18\(achn.1.3\)c0 |
| zyxel emg3525-t50b_firmware | v < 5.50\(abpm.9.3\)c0 | 5.50\(abpm.9.3\)c0 |
| zyxel emg5523-t50b_firmware | v < 5.50\(abpm.9.3\)c0 | 5.50\(abpm.9.3\)c0 |
| zyxel emg5723-t50k_firmware | v < 5.50\(abom.8.5\)c0 | 5.50\(abom.8.5\)c0 |
| zyxel vmg3927-t50k_firmware | v < 5.50\(abom.8.5\)c0 | 5.50\(abom.8.5\)c0 |
| zyxel vmg8623-t50b_firmware | v < 5.50\(abpm.9.3\)c0 | 5.50\(abpm.9.3\)c0 |
| zyxel vmg8825-t50k_firmware | v < 5.50\(abom.8.5\)c0 | 5.50\(abom.8.5\)c0 |
| zyxel ax7501-b0_firmware | v < 5.17\(abpc.5.3\)c0 | 5.17\(abpc.5.3\)c0 |
| zyxel ax7501-b1_firmware | v < 5.17\(abpc.5.3\)c0 | 5.17\(abpc.5.3\)c0 |
| zyxel ex3600-t0_firmware | v < 5.70\(acif.0.4\)c0 | 5.70\(acif.0.4\)c0 |
| zyxel px3321-t1_firmware | v < 5.44\(acjb.1.1\)c0, v < 5.44\(achk.0.3\)c0 | 5.44\(acjb.1.1\)c0, 5.44\(achk.0.3\)c0 |
| zyxel px5301-t0_firmware | v < 5.44\(ackb.0.1\)c0 | 5.44\(ackb.0.1\)c0 |
| zyxel wx5600-t0_firmware | v < 5.70\(aceb.3.3\)c0 | 5.70\(aceb.3.3\)c0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.