CVE-2023-22914
Yüksek
Açıklama
Zyxel USG FLEX serisi 4.50 ile 5.35 arasındaki donanım yazılımı sürümlerinde ve VPN serisi 4.30 ile 5.35 arasındaki donanım yazılımı sürümlerinde bulunan “account_print.cgi” CGI programındaki bir yol aşımı (path traversal) zafiyeti; hotspot işlevi etkinse, yönetici ayrıcalıklarına sahip uzaktan kimliği doğrulanmış bir saldırganın özel olarak hazırlanmış bir dosya yükleyerek “tmp” dizininde yetkisiz işletim sistemi komutları yürütmesine izin verebilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Zyxel Usg Flex 100 Firmware
Yayın24 Nis 2023
İlk görülme24 Nis 2023
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyxel usg_flex_100_firmware | 4.50 ≤ v ≤ 5.35 | — |
| zyxel usg_flex_100w_firmware | 4.50 ≤ v ≤ 5.35 | — |
| zyxel usg_flex_200_firmware | 4.50 ≤ v ≤ 5.35 | — |
| zyxel usg_flex_50_firmware | 4.50 ≤ v ≤ 5.35 | — |
| zyxel usg_flex_50w_firmware | 4.50 ≤ v ≤ 5.35 | — |
| zyxel usg_flex_500_firmware | 4.50 ≤ v ≤ 5.35 | — |
| zyxel usg_flex_700_firmware | 4.50 ≤ v ≤ 5.35 | — |
| zyxel vpn100_firmware | 4.50 ≤ v ≤ 5.35 | — |
| zyxel vpn1000_firmware | 4.50 ≤ v ≤ 5.35 | — |
| zyxel vpn300_firmware | 4.50 ≤ v ≤ 5.35 | — |
| zyxel vpn50_firmware | 4.50 ≤ v ≤ 5.35 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.