CVE-2022-45853 in GS1900-8HP

Tóm tắt

Bởi VulDB • 25/05/2026

Lỗ hổng leo đặc quyền trong phiên bản firmware V2.70(AAHH.3) của Zyxel GS1900-8 và phiên bản V2.70(AAHI.3) của GS1900-8HP có thể cho phép kẻ tấn công đã xác thực, có quyền cục bộ với đặc quyền quản trị viên, thực thi một số lệnh hệ thống với tư cách là 'root' trên thiết bị bị ảnh hưởng thông qua SSH.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Zyxel Corporation
• Đặt trước: 23/11/2022
• Tiết lộ: 30/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-245774
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 6.7 (NVD)
• EPSS: 0.00170
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45853
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45853
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45853/