CVE-2023-34138

WysokieCVSS 8.0

Opublikowano: 17/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.63%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

W podatności CVE-2023-34138 występuje możliwość wstrzyknięcia poleceń w funkcji zarządzania hotspotem w oprogramowaniu firmware serii Zyxel ATP, USG FLEX oraz VPN w wersjach od 4.60 do 5.36 Patch 2. Atakujący z sieci LAN, który oszuka uprawnionego administratora, może wykonać polecenia systemowe na podatnym urządzeniu.

Ocena ryzyka

Podatność ta stwarza ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji. Atakujący może uzyskać kontrolę nad urządzeniem, co zagraża integralności i poufności danych.

Rekomendacja

Zaleca się aktualizację oprogramowania firmware do najnowszej wersji, która nie zawiera tej podatności. Dodatkowo, należy ograniczyć dostęp do funkcji zarządzania hotspotem tylko do zaufanych administratorów.

Inne podatności w Zyxel ATP series, USG FLEX series, USG FLEX 50(W) series, USG20(W)-VPN series, VPN series firmware versions 4.60 through 5.36 Patch 2

CVE-2023-33012Wysokie
W podatności CVE-2023-33012 występuje możliwość wstrzyknięcia poleceń w parserze konfiguracji oprogramowania układowego serii Zyxel ATP oraz USG FLEX. Atakujący z sieci LAN, bez uwierzytelnienia, może wykonać polecenia systemowe, wykorzystując odpowiednio skonfigurowany GRE, gdy tryb zarządzania w chmurze jest włączony.

Oryginalny opis (angielski, źródło NVD)

A command injection vulnerability in the hotspot management feature of the Zyxel ATP series firmware versions 4.60 through 5.36 Patch 2, USG FLEX series firmware versions 4.60 through 5.36 Patch 2, USG FLEX 50(W) series firmware versions 4.60 through 5.36 Patch 2, USG20(W)-VPN series firmware versions 4.60 through 5.36 Patch 2, and VPN series firmware versions 4.60 through 5.36 Patch 2, could allow an unauthenticated, LAN-based attacker to execute some OS commands on an affected device if the attacker could trick an authorized administrator to add their IP address to the list of trusted RADIUS clients in advance.