Описание
The buffer overflow vulnerability in the CGI program of the VMG3625-T50B firmware version V5.50(ABPM.8)C0 could allow an authenticated remote attacker to cause denial of service (DoS) conditions by sending a crafted HTTP request to a vulnerable device.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:o:zyxel:dx3300-t1_firmware:5.50\(aby.4\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:dx3300-t1:-:*:*:*:*:*:*:*
Конфигурация 2
Одновременно
cpe:2.3:o:zyxel:dx3301-t0_firmware:5.50\(aby.4\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:dx3301-t0:-:*:*:*:*:*:*:*
Конфигурация 3
Одновременно
cpe:2.3:o:zyxel:dx4510_firmware:5.17\(abyl.5\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:dx4510:-:*:*:*:*:*:*:*
Конфигурация 4
Одновременно
cpe:2.3:o:zyxel:dx5401-b0_firmware:5.17\(abyo.5\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:dx5401-b0:-:*:*:*:*:*:*:*
Конфигурация 5
Одновременно
cpe:2.3:o:zyxel:dx5401-b1_firmware:5.17\(abyo.5\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:dx5401-b1:-:*:*:*:*:*:*:*
Конфигурация 6
Одновременно
cpe:2.3:o:zyxel:emg3525-t50b_firmware:5.50\(abpm.8\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:emg3525-t50b:-:*:*:*:*:*:*:*
Конфигурация 7
Одновременно
cpe:2.3:o:zyxel:emg5523-t50b_firmware:5.50\(abpm.8\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:emg5523-t50b:-:*:*:*:*:*:*:*
Конфигурация 8
Одновременно
cpe:2.3:o:zyxel:emg5723-t50k_firmware:5.50\(abom.8.2\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:emg5723-t50k:-:*:*:*:*:*:*:*
Конфигурация 9
Одновременно
cpe:2.3:o:zyxel:ex3300-t1_firmware:5.50\(aby.4\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:ex3300-t1:-:*:*:*:*:*:*:*
Конфигурация 10
Одновременно
cpe:2.3:o:zyxel:ex3301-t0_firmware:5.50\(aby.4\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:ex3301-t0:-:*:*:*:*:*:*:*
Конфигурация 11
Одновременно
cpe:2.3:o:zyxel:ex3500-t0_firmware:5.44\(achr.0\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:ex3500-t0:-:*:*:*:*:*:*:*
Конфигурация 12
Одновременно
cpe:2.3:o:zyxel:ex3501-t0_firmware:5.44\(achr.0\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:ex3501-t0:-:*:*:*:*:*:*:*
Конфигурация 13
Одновременно
cpe:2.3:o:zyxel:ex3510_firmware:5.17\(abup.9\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:ex3510:-:*:*:*:*:*:*:*
Конфигурация 14
Одновременно
cpe:2.3:o:zyxel:ex5401-b0_firmware:5.17\(abyo.5\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:ex5401-b0:-:*:*:*:*:*:*:*
Конфигурация 15
Одновременно
cpe:2.3:o:zyxel:ex5401-b1_firmware:5.17\(abyo.5\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:ex5401-b1:-:*:*:*:*:*:*:*
Конфигурация 16
Одновременно
cpe:2.3:o:zyxel:ex5501-b0_firmware:5.17\(abry.4\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:ex5501-b0:-:*:*:*:*:*:*:*
Конфигурация 17
Одновременно
cpe:2.3:o:zyxel:ex5510_firmware:5.17\(abqx.8\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:ex5510:-:*:*:*:*:*:*:*
Конфигурация 18
Одновременно
cpe:2.3:o:zyxel:ex5512-t0_firmware:5.70\(aceg.2\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:ex5512-t0:-:*:*:*:*:*:*:*
Конфигурация 19
Одновременно
cpe:2.3:o:zyxel:ex5600-t1_firmware:5.70\(acdz.2\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:ex5600-t1:-:*:*:*:*:*:*:*
Конфигурация 20
Одновременно
cpe:2.3:o:zyxel:ex5601-t0_firmware:5.70\(acdz.2\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:ex5601-t0:-:*:*:*:*:*:*:*
Конфигурация 21
Одновременно
cpe:2.3:o:zyxel:ex5601-t1_firmware:5.70\(acdz.2\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:ex5601-t1:-:*:*:*:*:*:*:*
Конфигурация 22
Одновременно
cpe:2.3:o:zyxel:ex7710-b0_firmware:5.18\(acak.0\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:ex7710-b0:-:*:*:*:*:*:*:*
Конфигурация 23
Одновременно
cpe:2.3:o:zyxel:vmg3625-t50b_firmware:5.50\(abpm.8\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:vmg3625-t50b:-:*:*:*:*:*:*:*
Конфигурация 24
Одновременно
cpe:2.3:o:zyxel:vmg3927-t50k_firmware:5.50\(abom.8.2\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:vmg3927-t50k:-:*:*:*:*:*:*:*
Конфигурация 25
Одновременно
cpe:2.3:o:zyxel:vmg8623-t50b_firmware:5.50\(abpm.8\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:vmg8623-t50b:-:*:*:*:*:*:*:*
Конфигурация 26
Одновременно
cpe:2.3:o:zyxel:vmg8825-t50k_firmware:5.50\(abom.8.2\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:vmg8825-t50k:-:*:*:*:*:*:*:*
Конфигурация 27
Одновременно
cpe:2.3:o:zyxel:ax7501-b0_firmware:5.17\(abpc.4\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:ax7501-b0:-:*:*:*:*:*:*:*
Конфигурация 28
Одновременно
cpe:2.3:o:zyxel:ax7501-b1_firmware:5.17\(abpc.4\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:ax7501-b1:-:*:*:*:*:*:*:*
Конфигурация 29
Одновременно
cpe:2.3:o:zyxel:wx3100-t0_firmware:5.50\(abl.3\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:wx3100-t0:-:*:*:*:*:*:*:*
Конфигурация 30
Одновременно
cpe:2.3:o:zyxel:wx5600-t0_firmware:5.70\(aceb.2\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:wx5600-t0:-:*:*:*:*:*:*:*
Конфигурация 31
Одновременно
cpe:2.3:o:zyxel:wx5610-b0_firmware:5.18\(acgj.0\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:wx5610-b0:-:*:*:*:*:*:*:*
Конфигурация 32
Одновременно
cpe:2.3:o:zyxel:nbg7510_firmware:1.00\(abzy.5\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:nbg7510:-:*:*:*:*:*:*:*
EPSS
Процентиль: 80%
0.0146
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-120
Связанные уязвимости
CVSS3: 6.5
github
больше 1 года назад
The buffer overflow vulnerability in the CGI program of the VMG3625-T50B firmware version V5.50(ABPM.8)C0 could allow an authenticated remote attacker to cause denial of service (DoS) conditions by sending a crafted HTTP request to a vulnerable device.
EPSS
Процентиль: 80%
0.0146
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-120