CVE-2023-5372 in NAS326

Sumário

de VulDB • 24/05/2026

A vulnerabilidade de injeção de comandos pós-autenticação no firmware Zyxel NAS326 nas versões até V5.21(AAZF.15)C0 e no firmware NAS542 nas versões até V5.21(ABAG.12)C0 pode permitir que um atacante autenticado com privilégios de administrador execute alguns comandos do sistema operacional (OS) enviando um parâmetro de consulta manipulado ad hoc anexado à URL da interface de gerenciamento web de um dispositivo afetado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Zyxel Corporation
• Reservar: 04/10/2023
• Divulgação: 30/01/2024
• Moderação: aceite
• Entrada: VDB-252359
• CPE: 20240130
• CWE: CWE-78 (confirmado)
• CVSS: 7.2 (CNA)
• EPSS: 0.28472
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5372
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5372/