CVE-2023-5650 in ATPالمعلومات

الملخص

بحسب VulDB • 30/06/2026

ثغرة في إدارة الصلاحيات بشكل غير صحيح (Improper Privilege Management) في ZySH الخاص بـ Zyxel ATP series، وإصدارات البرامج الثابتة من 4.32 إلى 5.37؛ وسلسلة USG FLEX بإصدارات برامج ثابتة من 4.50 إلى 5.37؛ وسلسلة USG FLEX 50(W) بإصدارات برامج ثابتة من 4.16 إلى 5.37؛ وسلسلة USG20(W)-VPN بإصدارات برامج ثابتة من 4.16 إلى 5.37؛ وسلسلة VPN بإصدارات برامج ثابتة من 4.30 إلى 5.37، قد تتيح لمهاجم محلي مُصادَق عليه تعديل عنوان URL لصفحة التسجيل في واجهة الويب (Web GUI) لجهاز متأثر.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

19/10/2023

إفشاء

28/11/2023

الاعتدال

تمت الموافقة

إدخال

VDB-246235

EPSS

0.00214

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!