CVE-2023-37929

Orta

Açıklama

VMG3625-T50B aygıtının V5.50(ABPM.8)C0 yazılım sürümündeki CGI programında bulunan arabellek taşması zafiyeti, kimliği doğrulanmış uzaktan bir saldırganın, savunmasız cihaza özel olarak hazırlanmış bir HTTP isteği göndererek hizmet reddi (DoS) durumuna yol açmasına neden olabilir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünZyxel Vmg3625-t50b Firmware
Yayın21 May 2024
İlk görülme21 May 2024
Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
zyxel vmg3625-t50b_firmware5.50\(abpm.8\)c0—
zyxel dx3300-t1_firmware5.50\(aby.4\)c0—
zyxel dx3301-t0_firmware5.50\(aby.4\)c0—
zyxel dx4510_firmware5.17\(abyl.5\)c0—
zyxel dx5401-b0_firmware5.17\(abyo.5\)c0—
zyxel dx5401-b1_firmware5.17\(abyo.5\)c0—
zyxel emg3525-t50b_firmware5.50\(abpm.8\)c0—
zyxel emg5523-t50b_firmware5.50\(abpm.8\)c0—
zyxel emg5723-t50k_firmware5.50\(abom.8.2\)c0—
zyxel ex3300-t1_firmware5.50\(aby.4\)c0—
zyxel ex3301-t0_firmware5.50\(aby.4\)c0—
zyxel ex3500-t0_firmware5.44\(achr.0\)c0—
zyxel ex3501-t0_firmware5.44\(achr.0\)c0—
zyxel ex3510_firmware5.17\(abup.9\)c0—
zyxel ex5401-b0_firmware5.17\(abyo.5\)c0—
zyxel ex5401-b1_firmware5.17\(abyo.5\)c0—
zyxel ex5501-b0_firmware5.17\(abry.4\)c0—
zyxel ex5510_firmware5.17\(abqx.8\)c0—
zyxel ex5512-t0_firmware5.70\(aceg.2\)c0—
zyxel ex5600-t1_firmware5.70\(acdz.2\)c0—
zyxel ex5601-t0_firmware5.70\(acdz.2\)c0—
zyxel ex5601-t1_firmware5.70\(acdz.2\)c0—
zyxel ex7710-b0_firmware5.18\(acak.0\)c0—
zyxel vmg3927-t50k_firmware5.50\(abom.8.2\)c0—
zyxel vmg8623-t50b_firmware5.50\(abpm.8\)c0—
zyxel vmg8825-t50k_firmware5.50\(abom.8.2\)c0—
zyxel ax7501-b0_firmware5.17\(abpc.4\)c0—
zyxel ax7501-b1_firmware5.17\(abpc.4\)c0—
zyxel wx3100-t0_firmware5.50\(abl.3\)c0—
zyxel wx5600-t0_firmware5.70\(aceb.2\)c0—
zyxel wx5610-b0_firmware5.18\(acgj.0\)c0—
zyxel nbg7510_firmware1.00\(abzy.5\)c0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-37929 · Zyxel Vmg3625-t50b Firmware · Dark Radar