CVE-2020-24355 in VMG5313-B30B

Riassunto

di VulDB • 22/08/2026

Il router Zyxel VMG5313-B30B con firmware 5.13(ABCJ.6)b3_1127, e potenzialmente versioni precedenti del firmware, è interessato da permessi non sicuri che consentono a utenti regolari ed altri di creare nuovi account con privilegi elevati. Ciò avviene modificando il campo "FirstIndex" nel JSON inviato tramite POST durante la creazione dell'account. Situazioni simili potrebbero essere possibili anche durante l'eliminazione degli account.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 13/08/2020
• Moderazione: accettato
• Voce: VDB-160616
• CPE: pronto
• CWE: CWE-732 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02176
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24355
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24355/