CVE-2023-34140
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wersje oprogramowania układowego Zyxel ATP, USG FLEX, USG20(W)-VPN, VPN, NXC2500 oraz NXC5500 zawierają podatność na przepełnienie bufora, która może być wykorzystana przez nieautoryzowanego atakującego z sieci LAN do wywołania warunków odmowy usługi (DoS) poprzez wysłanie odpowiednio skonstruowanego żądania do demona CAPWAP.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zakłóceń w działaniu urządzeń, co może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób ataków.
Powiązane podatności
- CVE-2026-101283Krytyczne
iperf3 w wersjach 3.20–3.21 (esnet/iperf) ma przepełnienie bufora sterty przed autoryzacją w funkcji decrypt_rsa_message(): 256-bajtowy bufor RSA jest odczytywany przez BIO_read z długością szyfrogramu kontrolowaną przez atakującego (guard tylko ostrzega), więc nieuwierzytelniony klient może przepełnić stertę przez zbyt duży authtoken; naprawione w wersji 3.22.
- CVE-2026-102149Krytyczne
Kiteworks Email Protection Gateway nie wystarczająco ograniczał, do którego konta można przypisać certyfikat. To może pozwolić atakującemu na powiązanie certyfikatu z kontem innego użytkownika, co wpływa na poufność i integralność zaszyfrowanej poczty tego konta, a tam gdzie włączone jest logowanie oparte na certyfikatach, może potencjalnie umożliwić nieautoryzowany dostęp do konta.
- CVE-2026-102147Krytyczne
Przechowywana podatność XSS w Kiteworks Core może pozwolić nieuwierzytelnionemu atakującemu na przechowywanie spreparowanej treści, która później wykonuje dowolny JavaScript w sesji uwierzytelnionego administratora przeglądającego dotkniętą stronę. To mogło pozwolić atakującemu na uzyskanie pełnej kontroli administracyjnej, w tym utworzenie nowego konta administracyjnego.
- CVE-2026-102115Krytyczne
Kiteworks Core nieprawidłowo walidował parametr przesyłany do przepływu resetowania hasła. Nieuwierzytelniony atakujący, znający adres e-mail użytkownika z lokalnie przechowywanym hasłem, mógł potencjalnie zresetować hasło tego konta bez dostępu do wysłanego linku resetującego, a następnie uwierzytelnić się jako ten użytkownik, w tym gdy konto ma uprawnienia administracyjne.
- CVE-2026-102106Krytyczne
Nieprawidłowe uwierzytelnianie w usłudze administracyjnej Kiteworks Email Protection Gateway. Usługa administracyjna nie egzekwowała konsekwentnie uwierzytelniania administratora, więc wymagana kontrola hasła mogła zostać ominięta. Atakujący, który odwołał się do prawidłowego konta administratora, mógł potencjalnie tworzyć, modyfikować lub usuwać wewnętrznych użytkowników i zarządzane domeny oraz zmieniać konfigurację funkcji bezpieczeństwa bez uwierzytelniania; usunięcie zarządzanej domeny usuwa również jej konta użytkowników i może zablokować administratorów w bramie.
- CVE-2026-102105Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery (SSRF). Zdalny, nieuwierzytelniony atakujący może nakłonić bramę do wysyłania spreparowanych żądań do wewnętrznych lub innych nieprzewidzianych miejsc w sieci, podczas gdy brama renderuje treść wiadomości odwołującą się do zewnętrznych zasobów. Może to ujawnić wrażliwe informacje wewnętrzne lub wywołać niezamierzone działania w systemach wewnętrznych.
- CVE-2026-102104Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery (SSRF). Zdalny, nieuwierzytelniony atakujący może nakłonić bramę do wysyłania spreparowanych żądań do wewnętrznych lub innych nieprzewidzianych miejsc w sieci, podczas gdy brama wykonuje sprawdzanie statusu certyfikatu online dla wiadomości przychodzącej. Może to ujawnić wrażliwe informacje wewnętrzne lub zakłócić działanie bramy.
- CVE-2026-102103Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery (SSRF). Zdalny, nieuwierzytelniony atakujący może nakłonić bramę do wysyłania spreparowanych żądań do wewnętrznych lub innych nieprzewidzianych miejsc w sieci, podczas gdy brama pobiera listę odwołania certyfikatów w wiadomości przychodzącej. Może to ujawnić wrażliwe informacje wewnętrzne lub zakłócić działanie bramy.
- CVE-2026-102102Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery (SSRF). Zdalny, nieuwierzytelniony atakujący może nakłonić bramę do wysyłania spreparowanych żądań do wewnętrznych lub innych nieprzewidzianych miejsc w sieci, podczas gdy brama pobiera certyfikat wystawcy w wiadomości przychodzącej. Może to ujawnić wrażliwe informacje wewnętrzne lub zakłócić działanie bramy.
- CVE-2026-102095Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery. Brama wykonywała serwerowe pobierania adresów URL zawartych w przetwarzanej treści wiadomości, bez odpowiedniego ograniczania miejsca docelowego pobierania. Zdalny, nieuwierzytelniony nadawca mógł stworzyć wiadomość, która powodowała wysyłanie przez bramę żądań do usług wewnętrznych i punktów końcowych metadanych instancji chmury oraz zwracanie odpowiedzi, co mogło ujawnić wrażliwe dane wewnętrzne i, w zależności od osiągniętej usługi wewnętrznej, wpłynąć na jej stan.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow vulnerability in the Zyxel ATP series firmware versions 4.32 through 5.36 Patch 2, USG FLEX series firmware versions 4.50 through 5.36 Patch 2, USG FLEX 50(W) series firmware versions 4.16 through 5.36 Patch 2, USG20(W)-VPN series firmware versions 4.16 through 5.36 Patch 2, VPN series firmware versions 4.30 through 5.36 Patch 2, NXC2500 firmware versions 6.10(AAIG.0) through 6.10(AAIG.3), and NXC5500 firmware versions 6.10(AAOS.0) through 6.10(AAOS.4), could allow an unauthenticated, LAN-based attacker to cause denial of service (DoS) conditions by sending a crafted request to the CAPWAP daemon.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS