Medium WID-SEC-2023-0298 1 CVE

Zyxel Firewall: Schwachstelle ermöglicht Codeausführung

Published Feb 6, 2023 · Updated Feb 6, 2023 · de-DE

Vendor: Zyxel Product: Firewall Product: Firewall < ZLD V4.73 Product: Firewall < ZLD V5.35

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zyxel Firewall ausnutzen, um beliebigen Programmcode auszuführen.

Product

Zyxel ist ein Hersteller von Netzwerkkomponenten, u.a. von Firewalls.

Vulnerabilities 1

High 7.2

CVE-2022-38547

A post-authentication command injection vulnerability in the CLI command of Zyxel ZyWALL/USG series firmware versions 4…

Zyxel USG FLEX series firmware ATP series firmware VPN series Firmware Network devices

Feb 7, 2023

Revision history

2023-02-06 #1
Initiale Fassung

References

Zyxel Security Advisory vom 2023-02-06
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-post-authentication-rce-in-firewalls