CVE-2024-8881

Orta

Açıklama

Zyxel GS1900-48 switch aygıtının V2.80(AAHN.1)C0 ve önceki firmware sürümlerindeki CGI programında bulunan kimlik doğrulama sonrası komut enjeksiyonu zafiyeti; yönetici ayrıcalıklarına sahip, LAN tabanlı ve kimliği doğrulanmış bir saldırganın, özel olarak hazırlanmış bir HTTP isteği göndererek etkilenen aygıt üzerinde bazı işletim sistemi (OS) komutlarını çalıştırmasına izin verebilir.

ÖnemOrta

CVSS6.8

İstismar olasılığı53. yüzdelik%0,7

Ürün

Zyxel Gs1900-48 Firmware

Yayın12 Kas 2024

İlk görülme12 Kas 2024

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

zyxel gs1900-48_firmware2.90\(aahn.0\)c0 ya da sonraki bir sürüm
zyxel gs1900-8_firmware2.90\(aahh.0\)c0 ya da sonraki bir sürüm
zyxel gs1900-8hp_firmware2.90\(aahi.0\)c0 ya da sonraki bir sürüm
zyxel gs1900-10hp_firmware2.90\(aazi.0\)c0 ya da sonraki bir sürüm
zyxel gs1900-16_firmware2.90\(aahj.0\)c0 ya da sonraki bir sürüm
zyxel gs1900-24_firmware2.90\(aahl.0\)c0 ya da sonraki bir sürüm
zyxel gs1900-24e_firmware2.90\(aahk.0\)c0 ya da sonraki bir sürüm
zyxel gs1900-24ep_firmware2.90\(abto.0\)c0 ya da sonraki bir sürüm
zyxel gs1900-24hpv2_firmware2.90\(abtp.0\)c0 ya da sonraki bir sürüm
zyxel gs1900-48hpv2_firmware2.90\(abtq.0\)c0 ya da sonraki bir sürüm

Üretici duyuruları

zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-post-authentication-command-injection-and-buffer-overflow-vulnerabilities-in-gs1900-series-switches-11-12-2024

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
zyxel gs1900-48_firmware	v < 2.90\(aahn.0\)c0	2.90\(aahn.0\)c0
zyxel gs1900-8_firmware	v < 2.90\(aahh.0\)c0	2.90\(aahh.0\)c0
zyxel gs1900-8hp_firmware	v < 2.90\(aahi.0\)c0	2.90\(aahi.0\)c0
zyxel gs1900-10hp_firmware	v < 2.90\(aazi.0\)c0	2.90\(aazi.0\)c0
zyxel gs1900-16_firmware	v < 2.90\(aahj.0\)c0	2.90\(aahj.0\)c0
zyxel gs1900-24_firmware	v < 2.90\(aahl.0\)c0	2.90\(aahl.0\)c0
zyxel gs1900-24e_firmware	v < 2.90\(aahk.0\)c0	2.90\(aahk.0\)c0
zyxel gs1900-24ep_firmware	v < 2.90\(abto.0\)c0	2.90\(abto.0\)c0
zyxel gs1900-24hpv2_firmware	v < 2.90\(abtp.0\)c0	2.90\(abtp.0\)c0
zyxel gs1900-48hpv2_firmware	v < 2.90\(abtq.0\)c0	2.90\(abtq.0\)c0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.