CVE-2023-28769
Kritik
Açıklama
Zyxel DX5401-B0 aygıtının V5.17(ABYO.1)C0 öncesindeki firmware sürümlerinde, “zhttpd” web sunucusunun “libclinkc.so” kütüphanesindeki arabellek taşması zafiyeti, kimliği doğrulanmamış uzak bir saldırganın bazı işletim sistemi komutlarını çalıştırmasına veya etkilenen aygıtta hizmet reddi (DoS) durumlarına yol açmasına neden olabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Zyxel Dx5401-b0 Firmware
Yayın27 Nis 2023
İlk görülme27 Nis 2023
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Güncelleyin
- zyxel dx5401-b0_firmware5.17\(abyo.1\)c0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyxel dx5401-b0_firmware | v < 5.17\(abyo.1\)c0 | 5.17\(abyo.1\)c0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.