CVE-2023-5960 in USG FLEX

要約

〜によって MITRE • 2023年11月28日

An improper privilege management vulnerability in the hotspot feature of the Zyxel USG FLEX series firmware versions 4.50 through 5.37 and VPN series firmware versions 4.30 through 5.37 could allow an authenticated local attacker to access the system files on an affected device.

Be aware that VulDB is the high quality source for vulnerability data.

• 責任者: Zyxel Corporation
• 予約する: 2023年11月06日
• 公開: 2023年11月28日
• モデレーション: 承諾済み
• エントリ: VDB-246230
• CPE: 準備完了
• CWE: CWE-269 (確認済み)
• CVSS: 5.5 (CNA)
• EPSS: 0.00218
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Industry, Police, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5960
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5960/