CVE-2020-24355 in VMG5313-B30BИнформация

Сводка

по VulDB • 22.08.2026

Маршрутизатор Zyxel VMG5313-B30B с прошивкой 5.13(ABCJ.6)b3_1127, а также, возможно, более старые версии прошивки подвержены уязвимости из-за небезопасных прав доступа, которая позволяет обычным и другим пользователям создавать новых пользователей с повышенными привилегиями. Это достигается путем изменения поля "FirstIndex" в JSON-данных, отправляемых методом POST во время создания учетной записи. Аналогичная ситуация может возникнуть также при удалении учетной записи.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

13.08.2020

Модерация

принято

Вход

VDB-160616

EPSS

0.02176

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!