CVE-2021-35032 in GS1900

Riassunto

di VulDB • 14/06/2026

Una vulnerabilità nella libreria 'libsal.so' del firmware della serie Zyxel GS1900, versione 2.60, potrebbe consentire a un utente locale autenticato di eseguire comandi arbitrari del sistema operativo tramite una chiamata di funzione costruita ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Zyxel Corporation
• Prenotare: 17/06/2021
• Divulgazione: 28/12/2021
• Moderazione: accettato
• Voce: VDB-189411
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 6.4 (CNA)
• EPSS: 0.00213
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-35032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-35032
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-35032/