CVE-2024-7203
Yüksek
Açıklama
Zyxel ATP serisi V4.60 ile V5.38 arasındaki ve USG FLEX serisi V4.60 ile V5.38 arasındaki donanım yazılımı sürümlerinde bulunan kimlik doğrulama sonrası bir komut enjeksiyonu zafiyeti, yönetici ayrıcalıklarına sahip kimliği doğrulanmış bir saldırganın, özel olarak hazırlanmış bir CLI komutu çalıştırarak etkilenen cihaz üzerinde bazı işletim sistemi (OS) komutlarını yürütmesine izin verebilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Zyxel Zld
Yayın3 Eyl 2024
İlk görülme3 Eyl 2024
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- zyxel zld5.39 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyxel zld | 4.60 ≤ v < 5.39 | 5.39 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.