Summary
Ein Angreifer kann mehrere Schwachstellen in Zyxel Firewall Produkten ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, seine Privilegien zu erweitern und einen Cross-Site-Scripting-Angriff durchzuführen.
Product
Zyxel ist ein Hersteller von Netzwerkkomponenten, u.a. von Firewalls.
Vulnerabilities 3
-
Critical 9.8CVE-2023-28769 Public exploit
The buffer overflow vulnerability in the library “libclinkc.so” of the web server “zhttpd” in Zyxel DX5401-B0 firmware …
-
High 7.5
The sensitive information exposure vulnerability in the CGI “Export_Log” and the binary “zcmd” in Zyxel DX5401-B0 firmw…
-
Medium 4.4
A vulnerability exists in the FTP server of the Zyxel AX7501-B0 firmware prior to V5.17(ABPC.3)C0, which processes symb…
Revision history
-
#3
CVE Nummern ergänzt
-
#2
Exploit aufgenommen
-
#1
Initiale Fassung
References
-
Zyxel Security Advisory vom 2022-02-15
https://www.zyxel.com/support/Zyxel-security-advisory-for-multiple-vulnerabilities.shtml
-
Zyxel Security Advisory vom 2022-02-15
https://www.zyxel.com/support/Zyxel-security-advisory-for-multiple-vulnerabilities_Products.shtml
-
Poc's auf CxSecurity vom 2022-02-15
https://cxsecurity.com/issue/WLB-2022020083