CVE-2023-5372 in NAS326
要約
〜によって VulDB • 2026年05月31日
Zyxel NAS326のファームウェアバージョンV5.21(AAZF.15)C0以前およびNAS542のファームウェアバージョンV5.21(ABAG.12)C0以前における、認証後のコマンドインジェクション脆弱性により、管理者権限を持つ認証済み攻撃者が、影響を受けるデバイスのWeb管理インターフェースのURLに付与された作成済みのクエリパラメータを送信することで、オペレーティングシステム（OS）コマンドを実行できる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.