CVE-2021-35029
Kritik
Açıklama
Zyxel USG/Zywall serisi 4.35 ile 4.64 arasındaki donanım yazılımı sürümleri ve USG Flex, ATP ve VPN serisi 4.35 ile 5.01 arasındaki donanım yazılımı sürümlerinin web tabanlı yönetim arayüzünde bulunan bir kimlik doğrulama atlatma zafiyeti, uzaktaki bir saldırganın etkilenen cihaz üzerinde rastgele komutlar çalıştırmasına izin verebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Zyxel Zywall Atp100 Firmware
Yayın2 Tem 2021
İlk görülme2 Tem 2021
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyxel zywall_atp100_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel usg1900_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg1100_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg310_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg210_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg110_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg40_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg40w_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg60_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg60w_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg300_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg1000_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg2000_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg20_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg20w_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg50_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg100_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg200_firmware | 4.35 ≤ v ≤ 4.64 | — |
| zyxel usg_flex_100_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel usg_flex_200_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel usg_flex_500_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel usg_flex_100w_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel usg_flex_700_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel zywall_atp100w_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel zywall_atp200_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel zywall_atp500_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel zywall_atp700_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel zywall_atp800_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel zywall_vpn50_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel zywall_vpn100_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel zywall_vpn300_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel usg20-vpn_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel usg20w-vpn_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel usg2200-vpn_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel zywall_110_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel zywall_310_firmware | 4.35 ≤ v ≤ 5.01 | — |
| zyxel zywall_1100_firmware | 4.35 ≤ v ≤ 5.01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.