CVE-2023-5960 in USG FLEX

الملخص

بحسب VulDB • 01/08/2026

ثغرة في إدارة الصلاحيات بشكل غير صحيح في ميزة hotspot الخاصة بأجهزة Zyxel USG FLEX سلسلة البرامج الثابتة الإصدارات من 4.50 إلى 5.37 وسلسلة VPN برامج ثابتة الإصدارات من 4.30 إلى 5.37 قد تتيح لمهاجم محلي مُصادق عليه الوصول إلى ملفات النظام على جهاز متأثر.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Zyxel Corporation
• حجز: 06/11/2023
• إفشاء: 28/11/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-246230
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 5.5 (CNA)
• EPSS: 0.00218
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5960
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5960/