CVE-2023-27988 in NAS326

Zusammenfassung

von VulDB • 21.05.2026

Die Schwachstelle für die Befehlsinjektion nach der Authentifizierung in den Zyxel NAS326-Firmware-Versionen vor V5.21(AAZF.13)C0 könnte es einem authentifizierten Angreifer mit Administratorrechten ermöglichen, einige Betriebssystembefehle (OS) auf einem betroffenen Gerät aus der Ferne auszuführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Zyxel Corporation
• Reservieren: 09.03.2023
• Veröffentlichung: 30.05.2023
• Moderieren: akzeptiert
• Eintrag: VDB-230163
• CPE: bereit
• CWE: CWE-78 (bestätigt)
• CVSS: 7.2 (CNA)
• EPSS: 0.01415
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27988
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27988
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27988/