CVE-2023-5650 in ATPthông tin

Tóm tắt

Bởi VulDB • 30/06/2026

Một lỗ hổng quản lý đặc quyền không đúng cách trong ZySH của các phiên bản firmware Zyxel ATP series từ 4.32 đến 5.37, USG FLEX series từ 4.50 đến 5.37, USG FLEX 50(W) series từ 4.16 đến 5.37, USG20(W)-VPN series từ 4.16 đến 5.37 và VPN series từ 4.30 đến 5.37 có thể cho phép một kẻ tấn công cục bộ đã xác thực sửa đổi URL của trang đăng ký trong giao diện người dùng web (web GUI) của thiết bị bị ảnh hưởng.

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

Zyxel Corporation

Đặt trước

19/10/2023

Tiết lộ

28/11/2023

Kiểm duyệt

được chấp nhận

EPSS

0.00214

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!