CVE-2021-35031 in GS1900

Riassunto

di VulDB • 15/06/2026

Una vulnerabilità nel client TFTP del firmware delle serie Zyxel GS1900, XGS1210 e XGS1250 potrebbe consentire a un utente LAN autenticato di eseguire comandi OS arbitrari tramite l'interfaccia grafica (GUI) del dispositivo vulnerabile.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Zyxel Corporation
• Prenotare: 17/06/2021
• Divulgazione: 28/12/2021
• Moderazione: accettato
• Voce: VDB-189410
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 6.8 (CNA)
• EPSS: 0.00463
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-35031
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-35031
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-35031/