Summary
Zyxel heeft kwetsbaarheden verholpen in de firmware van ATP en USG Flex firewalls.
Details
Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, mogelijk ongeathenticeerd een beperkte set commando's uit te voeren op het kwetsbare systeem, of middels een Cross-Site-Scripting-aanval willekeurige code uit te voeren in de browser van het slachtoffer. Het is niet uit te sluiten, dat wanneer het slachtoffer verhoogde rechten heeft op het kwetsbare systeem, de kwaadwillende hiermee de mogelijkheid krijgt om met de rechten van een administrator commando's uit te voeren op het kwetsbare systeem.
Oplossingen
Zyxel heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 7
-
High 8.1
A command injection vulnerability in the IPSec VPN feature of Zyxel ATP series firmware versions from V4.32 through V5.…
-
High 7.5
A null pointer dereference vulnerability in Zyxel ATP series firmware versions from V4.32 through V5.38, USG FLEX serie…
-
High 7.2
A post-authentication command injection vulnerability in Zyxel ATP series firmware versions from V5.00 through V5.38, U…
-
High 7.2
A post-authentication command injection vulnerability in Zyxel ATP series firmware versions from V4.32 through V5.38, U…
-
High 7.2
A post-authentication command injection vulnerability in Zyxel ATP series firmware versions from V4.60 through V5.38 an…
-
Medium 6.1
A reflected cross-site scripting (XSS) vulnerability in the CGI program "dynamic_script.cgi" of Zyxel ATP series firmwa…
-
Medium 4.9
A buffer overflow vulnerability in the CGI program of Zyxel ATP series firmware versions from V4.32 through V5.38, USG …
Revision history
-
#0
Initiele versie
References
-
Reference - cveprojectv5; nvd
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-multiple-vulnerabilities-in-firewalls-09-03-2024