A directory traversal vulnerability caused by specific character sequences within an improperly sanitized URL was identified in some CGI programs of Zyxel USG FLEX 100(W) firmware versions 4.50 through 5.30, USG FLEX 200 firmware versions 4.50 through 5.30, USG FLEX 500 firmware versions 4.50 through 5.30, USG FLEX 700 firmware versions 4.50 through 5.30, USG FLEX 50(W) firmware versions 4.16 through 5.30, USG20(W)-VPN firmware versions 4.16 through 5.30, ATP series firmware versions 4.32 through 5.30, VPN series firmware versions 4.30 through 5.30, USG/ZyWALL series firmware versions 4.11 through 4.72, that could allow an authenticated attacker to access some restricted files on a vulnerable device.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
USG FLEX 100(W) firmware
Fornecedor
Zyxel
Produto
USG FLEX 100(W) firmware
Plataformas
Desconhecido
Status padrão
Desconhecido
USG FLEX 100(W) firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.50 through 5.30
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
USG FLEX 200 firmware
Fornecedor
Zyxel
Produto
USG FLEX 200 firmware
Plataformas
Desconhecido
Status padrão
Desconhecido
USG FLEX 200 firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.50 through 5.30
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
USG FLEX 500 firmware
Fornecedor
Zyxel
Produto
USG FLEX 500 firmware
Plataformas
Desconhecido
Status padrão
Desconhecido
USG FLEX 500 firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.50 through 5.30
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
USG FLEX 700 firmware
Fornecedor
Zyxel
Produto
USG FLEX 700 firmware
Plataformas
Desconhecido
Status padrão
Desconhecido
USG FLEX 700 firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.50 through 5.30
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
ATP series firmware
Fornecedor
Zyxel
Produto
ATP series firmware
Plataformas
Desconhecido
Status padrão
Desconhecido
ATP series firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.32 through 5.30
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
VPN series firmware
Fornecedor
Zyxel
Produto
VPN series firmware
Plataformas
Desconhecido
Status padrão
Desconhecido
VPN series firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.30 through 5.30
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
USG FLEX 50(W) firmware
Fornecedor
Zyxel
Produto
USG FLEX 50(W) firmware
Plataformas
Desconhecido
Status padrão
Desconhecido
USG FLEX 50(W) firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.16 through 5.30
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
USG 20(W)-VPN firmware
Fornecedor
Zyxel
Produto
USG 20(W)-VPN firmware
Plataformas
Desconhecido
Status padrão
Desconhecido
USG 20(W)-VPN firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.16 through 5.30
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
USG/ZyWALL series firmware
Fornecedor
Zyxel
Produto
USG/ZyWALL series firmware
Plataformas
Desconhecido
Status padrão
Desconhecido
USG/ZyWALL series firmware · Fatos de produtos e versões por escopo