CVE-2023-33013

Yüksek

Açıklama

Zyxel NBG6604 aygıtının V1.01(ABIR.1)C0 yazılım sürümündeki NTP özelliğinde bulunan kimlik doğrulama sonrası komut enjeksiyonu zafiyeti, kimliği doğrulanmış bir saldırganın özel olarak hazırlanmış bir HTTP isteği göndererek bazı işletim sistemi komutlarını uzaktan çalıştırmasına izin verebilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Zyxel Nbg6604 Firmware

Yayın14 Ağu 2023

İlk görülme14 Ağu 2023

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Üretici duyuruları

zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-post-authentication-command-injection-in-ntp-feature-of-nbg6604-home-router

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
zyxel nbg6604_firmware	1.01\(abir.1\)c0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.