CVE-2023-5372 in NAS326

Zusammenfassung

von VulDB • 24.05.2026

Die post-authentication command injection-Schwachstelle in Zyxel NAS326-Firmware-Versionen bis V5.21(AAZF.15)C0 und NAS542-Firmware-Versionen bis V5.21(ABAG.12)C0 könnte es einem authentifizierten Angreifer mit Administratorrechten ermöglichen, einige Betriebssystem-(OS)-Befehle auszuführen, indem er einen manipulierte Abfrageparameter an die URL der Web-Verwaltungsschnittstelle eines betroffenen Geräts anhängt.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Zyxel Corporation
• Reservieren: 04.10.2023
• Veröffentlichung: 30.01.2024
• Moderieren: akzeptiert
• Eintrag: VDB-252359
• CPE: 20240130
• CWE: CWE-78 (bestätigt)
• CVSS: 7.2 (CNA)
• EPSS: 0.28472
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5372
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5372/