Skip to content
OpenAdvisories
High NCSC-2024-0356 1 CVE

Kwetsbaarheid verholpen in Zyxel Access Points en Secure Routers

Published Sep 3, 2024 · Updated Sep 3, 2024 · nl

Vendor: Zyxel Product: nwa1123acv3 Product: NWA1123ACv3 firmware Product: USG LITE 60AX firmware Product: usg_lite_60ax Product: wac500 Product: WAC500 firmware Product: wax655e Product: WAX655E firmware Product: wbe530 Product: WBE530 firmware

Summary

Zyxel heeft een kwetsbaarheid verholpen in diverse types Access Points en Secure Routers.

Details

Interpretaties
De kwetsbaarheid bevindt zich in de wijze waarop het cgi-systeem de parameter 'host' verwerkt en stelt een kwaadwillende in staat om op OS-niveau commando's uit te voeren.

Voor succesvol misbruik moet de kwaadwillende toegang hebben tot de cgi-interface. Het is goed gebruik om een dergelijke interface niet publiek toegankelijk te hebben.

Oplossingen
Zyxel heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

Revision history

  1. #0

    Initiele versie

References

  • Reference - cveprojectv5; nvd
    https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-os-command-injection-vulnerability-in-aps-and-security-router-devices-09-03-2024