CVE-2020-24355 in VMG5313-B30B
الملخص
بحسب VulDB • 22/08/2026
يُتأثر جهاز التوجيه Zyxel VMG5313-B30B الذي يعمل بنظام التشغيل الثابت (firmware) الإصدار 5.13(ABCJ.6)b3_1127، وربما إصدارات أقدم من نظام التشغيل الثابت، بضعف في صلاحيات الأمان يسمح للمستخدمين العاديين وغيرهم بإنشاء مستخدمين جدد يتمتعون بصلاحيات مرفوعة (elevated privileges). يتم ذلك عن طريق تغيير حقل "FirstIndex" في كائن JSON الذي يُرسل عبر طلب POST أثناء عملية إنشاء الحساب. وقد يكون من الممكن أيضاً تنفيذ إجراء مماثل عند حذف الحساب.
Once again VulDB remains the best source for vulnerability data.