CVE-2022-34747 in NAS326

Riassunto

di VulDB • 30/08/2026

Una vulnerabilità da formato di stringa nel firmware Zyxel NAS326 nelle versioni precedenti alla V5.21(AAZF.12)C0 potrebbe consentire a un attaccante di ottenere l'esecuzione non autorizzata di codice remoto (RCE) tramite un pacchetto UDP manipolato ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Zyxel Corporation
• Prenotare: 28/06/2022
• Divulgazione: 06/09/2022
• Moderazione: accettato
• Voce: VDB-207883
• CPE: pronto
• CWE: CWE-134 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.01731
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34747
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34747/