BDU:2023-01524

Опубликовано: 22 фев. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов Zyxel LTE3202-M437 и LTE3316-M604 связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и получит доступ к устройству с помощью сетевого протокола TELNET

Вендор

Zyxel Communications Corp.

Наименование ПО

LTE3316-M604

LTE3202-M437

Версия ПО

до V2.00(ABMP.7)C0 (LTE3316-M604)

до V1.00(ABWF.2)C0 (LTE3202-M437)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-security-misconfiguration-vulnerability-of-4g-lte-indoor-routers

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-security-misconfiguration-vulnerability-of-4g-lte-indoor-routers

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-22920
CVE

EPSS

Процентиль: 76%

0.00977

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-22920

CVSS3: 9.8

nvd

почти 3 года назад

A security misconfiguration vulnerability exists in the Zyxel LTE3316-M604 firmware version V2.00(ABMP.6)C0 due to a factory default misconfiguration intended for testing purposes. A remote attacker could leverage this vulnerability to access an affected device using Telnet.

GHSA-wpqc-593w-375g

CVSS3: 9.8

github

почти 3 года назад

EPSS

Процентиль: 76%

0.00977

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2