CVE-2020-29299
Yüksek
Açıklama
Belirli Zyxel ürünleri, bir şifre değiştirme işlemi sırasında chg_exp_pwd'ye gönderilen bir giriş dizesi aracılığıyla yönetici tarafından komut enjeksiyonuna izin vermektedir. Bu durum; ZLD V4.39 week38 öncesindeki VPN On-premise, SD-OS V10.03 week32 öncesindeki VPN Orchestrator, ZLD V4.39 week38 öncesindeki USG, ZLD V4.55 week38 öncesindeki USG FLEX, ZLD V4.55 week38 öncesindeki ATP ve 1.33 patch 4 öncesindeki NSG sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Zyxel Vpn Orchestrator
Yayın27 Ara 2020
İlk görülme27 Ara 2020
Nasıl düzeltilir
Güncelleyin
- zyxel vpn_orchestrator10.03 ya da sonraki bir sürüm
- zyxel zld4.39, 4.55 ya da sonraki bir sürüm
- zyxel nsg_firmware1.33 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyxel vpn_orchestrator | v < 10.03 | 10.03 |
| zyxel zld | v < 4.39, v < 4.55 | 4.39, 4.55 |
| zyxel nsg_firmware | v < 1.33, 1.33 | 1.33 |
| zyxel usg_flex_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.