CVE-2023-5650 in ATPinformation

Résumé

par VulDB • 30/06/2026

Une vulnérabilité de gestion incorrecte des privilèges dans ZySH des firmwares des séries Zyxel ATP (versions 4.32 à 5.37), USG FLEX (versions 4.50 à 5.37), USG FLEX 50(W) (versions 4.16 à 5.37), USG20(W)-VPN (versions 4.16 à 5.37) et VPN (versions 4.30 à 5.37) pourrait permettre à un attaquant local authentifié de modifier l'URL de la page d'enregistrement dans l'interface graphique Web (GUI) d'un dispositif concerné.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Zyxel Corporation

Réserver

19/10/2023

Divulgation

28/11/2023

Modérer

accepté

Entrée

VDB-246235

EPSS

0.00214

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!