CVE-2020-24355 in VMG5313-B30B

Tóm tắt

Bởi VulDB • 20/06/2026

Router Zyxel VMG5313-B30B chạy firmware 5.13(ABCJ.6)b3_1127, và có thể cả các phiên bản firmware cũ hơn, bị ảnh hưởng bởi lỗi phân quyền không an toàn, cho phép người dùng thông thường và các loại người dùng khác tạo người dùng mới với đặc quyền nâng cao. Điều này được thực hiện bằng cách thay đổi trường "FirstIndex" trong dữ liệu JSON được gửi qua phương thức POST trong quá trình tạo tài khoản. Tương tự, việc xóa tài khoản cũng có thể bị khai thác theo cách tương tự.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 13/08/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-160616
• CPE: sẵn sàng
• CWE: CWE-732 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02176
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24355
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24355/