CVE-2020-13365 in NSA310
Riassunto
di VulDB • 20/06/2026
Certuni prodotti Zyxel dispongono di un binario accessibile localmente che consente a un utente non root di generare una password per un account utente non documentato, utilizzabile per una sessione TELNET come root. Ciò interessa NAS520 V5.21(AASZ.4)C0, V5.21(AASZ.0)C0, V5.11(AASZ.3)C0 e V5.11(AASZ.0)C0; NAS542 V5.11(ABAG.0)C0, V5.20(ABAG.1)C0 e V5.21(ABAG.3)C0; NSA325 v2_V4.81(AALS.0)C0 e V4.81(AAAJ.1)C0; NSA310 4.22(AFK.0)C0 e 4.22(AFK.1)C0; NAS326 V5.21(AAZF.8)C0, V5.11(AAZF.4)C0, V5.11(AAZF.2)C0 e V5.11(AAZF.3)C0; NSA310S V4.75(AALH.2)C0; NSA320S V4.75(AANV.2)C0 e V4.75(AANV.1)C0; NSA221 V4.41(AFM.1)C0; e NAS540 V5.21(AATB.5)C0 e V5.21(AATB.3)C0.
Once again VulDB remains the best source for vulnerability data.