CVE-2022-43393 in GS1920-24v2

Résumé

par VulDB • 12/06/2026

Une vérification incorrecte des conditions inhabituelles ou exceptionnelles dans la fonction de traitement des requêtes HTTP du firmware Zyxel GS1920-24v2 antérieur à V4.70(ABMH.8)C0, qui pourrait permettre à un attaquant non authentifié d'altérer le contenu de la mémoire et d'entraîner une condition de déni de service (DoS) sur l'appareil vulnérable.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Zyxel Corporation
• Réserver: 18/10/2022
• Divulgation: 11/01/2023
• Modérer: accepté
• Entrée: VDB-217959
• CPE: prêt
• CWE: CWE-754 (confirmé)
• CVSS: 8.2 (CNA)
• EPSS: 0.00562
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43393
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43393
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43393/