Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-28769

Опубликовано: 27 апр. 2023
Источник: nvd
CVSS3: 9.8
EPSS Высокий

Описание

The buffer overflow vulnerability in the library “libclinkc.so” of the web server “zhttpd” in Zyxel DX5401-B0 firmware versions prior to V5.17(ABYO.1)C0 could allow a remote unauthenticated attacker to execute some OS commands or to cause denial-of-service (DoS) conditions on a vulnerable device.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:zyxel:dx5401-b0_firmware:*:*:*:*:*:*:*:*
Версия до 5.17\(abyo.1\)c0 (исключая)
cpe:2.3:h:zyxel:dx5401-b0:-:*:*:*:*:*:*:*

EPSS

Процентиль: 99%
0.70318
Высокий

9.8 Critical

CVSS3

Дефекты

CWE-120
CWE-120

Связанные уязвимости

CVSS3: 9.8
github
больше 2 лет назад

The buffer overflow vulnerability in the library “libclinkc.so” of the web server “zhttpd” in Zyxel DX5401-B0 firmware versions prior to V5.17(ABYO.1)C0 could allow a remote unauthenticated attacker to execute some OS commands or to cause denial-of-service (DoS) conditions on a vulnerable device.

CVSS3: 9.6
fstec
почти 3 года назад

Уязвимость компонента zhttpd библиотеки libclinkc.so микропрограммного обеспечения маршрутизатора ZyXEL DX5401-B0, позволяющая нарушителю, действующему удалённо, выполнить некоторые команды операционной системы

EPSS

Процентиль: 99%
0.70318
Высокий

9.8 Critical

CVSS3

Дефекты

CWE-120
CWE-120