BDU:2021-05537

Опубликовано: 30 сент. 2021

Источник: fstec

CVSS3: 7.3

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость интерфейса Common Gateway Interface (CGI) микропрограммного обеспечения межсетевых экранов ZyWALL VPN2S связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

Вендор

Zyxel Communications Corp.

Наименование ПО

ZyWALL VPN2S

Версия ПО

от 1.12 до 1.20(ABLN.2)CO (ZyWALL VPN2S)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.zyxel.com/support/Zyxel_security_advisory_for_directory_traversal_and_command_injection_vulnerabilities_of_VPN2S_Firewall.shtml

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-35028
CVE

EPSS

Процентиль: 21%

0.0007

Низкий

7.3 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2021-35028

CVSS3: 7.3

nvd

больше 4 лет назад

A command injection vulnerability in the CGI program of the Zyxel VPN2S firmware version 1.12 could allow an authenticated, local user to execute arbitrary OS commands.

GHSA-qfm3-mj8g-3hm7

github

больше 3 лет назад