CVE-2021-35031

Опубликовано: 28 дек. 2021

Источник: nvd

CVSS3: 6.8

CVSS3: 8

CVSS2: 7.7

EPSS Низкий

Описание

A vulnerability in the TFTP client of Zyxel GS1900 series firmware, XGS1210 series firmware, and XGS1250 series firmware, which could allow an authenticated LAN user to execute arbitrary OS commands via the GUI of the vulnerable device.

Ссылки

https://www.zyxel.com/support/Zyxel_security_advisory_for_OS_command_injection_vulnerabilities_of_switches.shtml
Patch
Vendor Advisory
https://www.zyxel.com/support/Zyxel_security_advisory_for_OS_command_injection_vulnerabilities_of_switches.shtml
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:zyxel:gs1900-8_firmware:*:*:*:*:*:*:*:*

Версия до 2.70\(aahh.0\)-20211208 (исключая)

cpe:2.3:h:zyxel:gs1900-8:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:zyxel:gs1900-8hp_firmware:*:*:*:*:*:*:*:*

Версия до 2.70\(aahi.0\)-20211208 (исключая)

cpe:2.3:h:zyxel:gs1900-8hp:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:zyxel:gs1900-10hp_firmware:*:*:*:*:*:*:*:*

Версия до 2.70\(aazi.0\)-20211208 (исключая)

cpe:2.3:h:zyxel:gs1900-10hp:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:zyxel:gs1900-16_firmware:*:*:*:*:*:*:*:*

Версия до 2.70\(aahj.0\)-20211208 (исключая)

cpe:2.3:h:zyxel:gs1900-16:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:zyxel:gs1900-24e_firmware:*:*:*:*:*:*:*:*

Версия до 2.70\(aahk.0\)-20211208 (исключая)

cpe:2.3:h:zyxel:gs1900-24e:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:zyxel:gs1900-24ep_firmware:*:*:*:*:*:*:*:*

Версия до 2.70\(abto.0\)-20211208 (исключая)

cpe:2.3:h:zyxel:gs1900-24ep:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:zyxel:gs1900-24_firmware:*:*:*:*:*:*:*:*

Версия до 2.70\(aahl.0\)-20211208 (исключая)

cpe:2.3:h:zyxel:gs1900-24:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:zyxel:gs1900-24hp_firmware:*:*:*:*:*:*:*:*

Версия до 2.70\(aahm.0\)-20211208 (исключая)

cpe:2.3:h:zyxel:gs1900-24hp:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:zyxel:gs1900-24hpv2_firmware:*:*:*:*:*:*:*:*

Версия до 2.70\(aatp.0\)-20211208 (исключая)

cpe:2.3:h:zyxel:gs1900-24hpv2:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:zyxel:gs1900-48_firmware:*:*:*:*:*:*:*:*

Версия до 2.70\(aahn.0\)-20211208 (исключая)

cpe:2.3:h:zyxel:gs1900-48:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:zyxel:gs1900-48hp_firmware:*:*:*:*:*:*:*:*

Версия до 2.70\(aaho.0\)-20211208 (исключая)

cpe:2.3:h:zyxel:gs1900-48hp:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:zyxel:gs1900-48hpv2_firmware:*:*:*:*:*:*:*:*

Версия до 2.70\(abtq.0\)-20211208 (исключая)

cpe:2.3:h:zyxel:gs1900-48hpv2:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:zyxel:xgs1210-12_firmware:*:*:*:*:*:*:*:*

Версия до 1.00\(abty.5\)c0 (исключая)

cpe:2.3:h:zyxel:xgs1210-12:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:zyxel:xgs1250-12_firmware:*:*:*:*:*:*:*:*

Версия до 1.00\(abwe.1\)c0 (исключая)

cpe:2.3:h:zyxel:xgs1250-12:-:*:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00085

Низкий

6.8 Medium

CVSS3

8 High

CVSS3

7.7 High

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-xghr-m3mr-m6m9

github

около 4 лет назад

BDU:2022-00845

CVSS3: 8

fstec

около 4 лет назад

Уязвимость TFTP-клиента программного обеспечения коммутаторов серии Zyxel GS1900 и серии XGS1210, позволяющая нарушителю выполнять произвольные команды

EPSS

Процентиль: 25%

0.00085

Низкий

6.8 Medium

CVSS3

8 High

CVSS3

7.7 High

CVSS2

Дефекты

CWE-78