BDU:2023-06093

Опубликовано: 06 апр. 2017

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Критический

Описание

Уязвимость микропрограммного обеспечения маршрутизатора Zyxel EMG2926 связана с недостаточной проверкой введенных пользователем командных аргументов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью параметра ping_ip

Вендор

Zyxel Communications Corp.

Наименование ПО

EMG2926

Версия ПО

1.00(AAQT.4)b8 (EMG2926)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения доступа к устройству;

- использование виртуальных частных сетей для организации удаленного доступа (VPN);

- ограничение доступа к устройству из внешних сетей (Интернет).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 100%

0.91063

Критический

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2017-6884

CVSS3: 8.8

nvd

почти 9 лет назад

A command injection vulnerability was discovered on the Zyxel EMG2926 home router with firmware V1.00(AAQT.4)b8. The vulnerability is located in the diagnostic tools, specifically the nslookup function. A malicious user may exploit numerous vectors to execute arbitrary commands on the router, such as the ping_ip parameter to the expert/maintenance/diagnostic/nslookup URI.

GHSA-x6r5-p9fx-6346

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 100%

0.91063

Критический

8.8 High

CVSS3

9 Critical

CVSS2