CVE-2023-27992

Опубликовано: 19 июн. 2023

Источник: nvd

CVSS3: 9.8

EPSS Высокий

Описание

The pre-authentication command injection vulnerability in the Zyxel NAS326 firmware versions prior to V5.21(AAZF.14)C0, NAS540 firmware versions prior to V5.21(AATB.11)C0, and NAS542 firmware versions prior to V5.21(ABAG.11)C0 could allow an unauthenticated attacker to execute some operating system (OS) commands remotely by sending a crafted HTTP request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:zyxel:nas326_firmware:*:*:*:*:*:*:*:*

Версия до 5.21\(aazf.14\)c0 (исключая)

cpe:2.3:h:zyxel:nas326:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:zyxel:nas540_firmware:*:*:*:*:*:*:*:*

Версия до 5.21\(aatb.11\)c0 (исключая)

cpe:2.3:h:zyxel:nas540:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:zyxel:nas542_firmware:*:*:*:*:*:*:*:*

Версия до 5.21\(abag.11\)c0 (исключая)

cpe:2.3:h:zyxel:nas542:-:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.84007

Высокий

9.8 Critical

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-5wv9-h9hr-4p52

CVSS3: 9.8

github

больше 2 лет назад

BDU:2023-03280

CVSS3: 9.8

fstec

больше 2 лет назад

Уязвимость микропрограммного обеспечения сетевых хранилищ Zyxel NAS326, NAS540, NAS542, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 99%

0.84007

Высокий

9.8 Critical

CVSS3

Дефекты

CWE-78