CVE-2022-43389 in NR7101

Résumé

par VulDB • 26/05/2026

Une vulnérabilité de dépassement de tampon (buffer overflow) dans la bibliothèque du serveur web du firmware Zyxel NR7101 antérieur à la version V1.15(ACCC.3)C0, qui pourrait permettre à un attaquant non authentifié d'exécuter des commandes système ou de provoquer des conditions de déni de service (DoS) sur un dispositif vulnérable.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Zyxel Corporation
• Réserver: 18/10/2022
• Divulgation: 11/01/2023
• Modérer: accepté
• Entrée: VDB-217955
• CPE: prêt
• CWE: CWE-120 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00611
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43389
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43389/