exploitDog

CVE-2023-28767

Опубликовано: 17 июл. 2023

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

The configuration parser fails to sanitize user-controlled input in the Zyxel ATP series firmware versions 5.10 through 5.36, USG FLEX series firmware versions 5.00 through 5.36, USG FLEX 50(W) series firmware versions 5.10 through 5.36,

USG20(W)-VPN series firmware versions 5.10 through 5.36, and VPN series firmware versions 5.00 through 5.36. An unauthenticated, LAN-based attacker could leverage the vulnerability to inject some operating system (OS) commands into the device configuration data on an affected device when the cloud management mode is enabled.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:zyxel:usg_2200-vpn_firmware:*:*:*:*:*:*:*:*

Версия от 5.00 (включая) до 5.37 (исключая)

cpe:2.3:h:zyxel:usg_2200-vpn:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:zyxel:usg_flex_100_firmware:*:*:*:*:*:*:*:*

Версия от 5.00 (включая) до 5.37 (исключая)

cpe:2.3:h:zyxel:usg_flex_100:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:zyxel:usg_flex_100w_firmware:*:*:*:*:*:*:*:*

Версия от 5.00 (включая) до 5.37 (исключая)

cpe:2.3:h:zyxel:usg_flex_100w:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:zyxel:usg_flex_200_firmware:*:*:*:*:*:*:*:*

Версия от 5.00 (включая) до 5.37 (исключая)

cpe:2.3:h:zyxel:usg_flex_200:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:zyxel:usg_flex_50_firmware:*:*:*:*:*:*:*:*

Версия от 5.00 (включая) до 5.37 (исключая)

cpe:2.3:h:zyxel:usg_flex_50:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:zyxel:usg_flex_500_firmware:*:*:*:*:*:*:*:*

Версия от 5.00 (включая) до 5.37 (исключая)

cpe:2.3:h:zyxel:usg_flex_500:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:zyxel:usg_flex_50w_firmware:*:*:*:*:*:*:*:*

Версия от 5.00 (включая) до 5.37 (исключая)

cpe:2.3:h:zyxel:usg_flex_50w:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:zyxel:usg_flex_700_firmware:*:*:*:*:*:*:*:*

Версия от 5.00 (включая) до 5.37 (исключая)

cpe:2.3:h:zyxel:usg_flex_700:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:zyxel:zywall_vpn100_firmware:*:*:*:*:*:*:*:*

Версия от 5.00 (включая) до 5.37 (исключая)

cpe:2.3:h:zyxel:zywall_vpn100:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:zyxel:zywall_vpn2s_firmware:*:*:*:*:*:*:*:*

Версия от 5.00 (включая) до 5.37 (исключая)

cpe:2.3:h:zyxel:zywall_vpn2s:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:zyxel:zywall_vpn300_firmware:*:*:*:*:*:*:*:*

Версия от 5.00 (включая) до 5.37 (исключая)

cpe:2.3:h:zyxel:zywall_vpn300:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:zyxel:zywall_vpn50_firmware:*:*:*:*:*:*:*:*

Версия от 5.00 (включая) до 5.37 (исключая)

cpe:2.3:h:zyxel:zywall_vpn50:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:zyxel:zywall_vpn_100_firmware:*:*:*:*:*:*:*:*

Версия от 5.00 (включая) до 5.37 (исключая)

cpe:2.3:h:zyxel:zywall_vpn_100:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:zyxel:zywall_vpn_300_firmware:*:*:*:*:*:*:*:*

Версия от 5.00 (включая) до 5.37 (исключая)

cpe:2.3:h:zyxel:zywall_vpn_300:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:zyxel:zywall_vpn_50_firmware:*:*:*:*:*:*:*:*

Версия от 5.00 (включая) до 5.37 (исключая)

cpe:2.3:h:zyxel:zywall_vpn_50:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:zyxel:usg_20w-vpn_firmware:*:*:*:*:*:*:*:*

Версия от 5.10 (включая) до 5.37 (исключая)

cpe:2.3:h:zyxel:usg_20w-vpn:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:zyxel:zywall_atp100_firmware:*:*:*:*:*:*:*:*

Версия от 5.10 (включая) до 5.37 (исключая)

cpe:2.3:h:zyxel:zywall_atp100:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:zyxel:zywall_atp100w_firmware:*:*:*:*:*:*:*:*

Версия от 5.10 (включая) до 5.37 (исключая)

cpe:2.3:h:zyxel:zywall_atp100w:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:zyxel:zywall_atp200_firmware:*:*:*:*:*:*:*:*

Версия от 5.10 (включая) до 5.37 (исключая)

cpe:2.3:h:zyxel:zywall_atp200:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:zyxel:zywall_atp500_firmware:*:*:*:*:*:*:*:*

Версия от 5.10 (включая) до 5.37 (исключая)

cpe:2.3:h:zyxel:zywall_atp500:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:zyxel:zywall_atp700_firmware:*:*:*:*:*:*:*:*

Версия от 5.10 (включая) до 5.37 (исключая)

cpe:2.3:h:zyxel:zywall_atp700:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:zyxel:zywall_atp800_firmware:*:*:*:*:*:*:*:*

Версия от 5.10 (включая) до 5.37 (исключая)

cpe:2.3:h:zyxel:zywall_atp800:-:*:*:*:*:*:*:*

EPSS

Процентиль: 32%

0.00124

Низкий

8.8 High

CVSS3

Дефекты

CWE-78

CWE-78

Связанные уязвимости

GHSA-6hq2-q59r-h45h

CVSS3: 8.8

github

больше 2 лет назад

The configuration parser fails to sanitize user-controlled input in the Zyxel ATP series firmware versions 5.10 through 5.36, USG FLEX series firmware versions 5.00 through 5.36, USG FLEX 50(W) series firmware versions 5.10 through 5.36, USG20(W)-VPN series firmware versions 5.10 through 5.36, and VPN series firmware versions 5.00 through 5.36. An unauthenticated, LAN-based attacker could leverage the vulnerability to inject some operating system (OS) commands into the device configuration data on an affected device when the cloud management mode is enabled.

BDU:2023-03972

CVSS3: 8.8

fstec

почти 3 года назад

Уязвимость режима Cloud Management микропрограммного обеспечения сетевых устройств Zyxel USG FLEX, USG FLEX 50(W), USG20(W)-VPN, ATP и VPN, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 32%

0.00124

Низкий

8.8 High

CVSS3

Дефекты

CWE-78

CWE-78