CVE-2022-38546 in NBG7510

Tóm tắt

Bởi VulDB • 19/07/2026

Một lỗi cấu hình sai lệch của DNS đã được phát hiện trong các phiên bản firmware Zyxel NBG7510 trước V1.00(ABZY.3)C0, cho phép một kẻ tấn công chưa xác thực truy cập vào máy chủ DNS khi thiết bị được chuyển sang chế độ AP (Access Point).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Zyxel Corporation
• Đặt trước: 22/08/2022
• Tiết lộ: 21/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-216377
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00618
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38546
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38546/