CVE-2023-5960

Опубликовано: 28 нояб. 2023

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

An improper privilege management vulnerability in the hotspot feature of the Zyxel USG FLEX series firmware versions 4.50 through 5.37 and VPN series firmware versions 4.30 through 5.37 could allow an authenticated local attacker to access the system files on an affected device.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:zyxel:zld:*:*:*:*:*:*:*:*

Версия от 4.50 (включая) до 5.37 (включая)

Одно из

cpe:2.3:h:zyxel:usg_flex_100:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:usg_flex_100w:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:usg_flex_200:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:usg_flex_50:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:usg_flex_500:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:usg_flex_50w:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:usg_flex_700:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:zyxel:zld:*:*:*:*:*:*:*:*

Версия от 4.30 (включая) до 5.37 (включая)

Одно из

cpe:2.3:h:zyxel:vpn100:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:vpn1000:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:vpn300:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:vpn50:-:*:*:*:*:*:*:*

EPSS

Процентиль: 22%

0.00072

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-269

Связанные уязвимости

GHSA-jqv4-rmqv-7747

CVSS3: 5.5

github

около 2 лет назад

BDU:2023-08280

CVSS3: 5.5

fstec

больше 2 лет назад

Уязвимость реализации технологии Wi-Fi hotspot микропрограммного обеспечения сетевых устройств ZyXEL USG FLEX и VPN, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 22%

0.00072

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-269