A command injection vulnerability in the configuration parser of the Zyxel ATP series firmware versions 5.10 through 5.36 Patch 2, USG FLEX series firmware versions 5.00 through 5.36 Patch 2, USG FLEX 50(W) series firmware versions 5.10 through 5.36 Patch 2, USG20(W)-VPN series firmware versions 5.10 through 5.36 Patch 2, and VPN series firmware versions 5.00 through 5.36 Patch 2, could allow an unauthenticated, LAN-based attacker to execute some OS commands by using a crafted GRE configuration when the cloud management mode is enabled.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
ATP series firmware
Fornecedor
Zyxel
Produto
ATP series firmware
Plataformas
Desconhecido
Status padrão
unaffected
ATP series firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
5.10 through 5.36 Patch 2
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
USG FLEX series firmware
Fornecedor
Zyxel
Produto
USG FLEX series firmware
Plataformas
Desconhecido
Status padrão
unaffected
USG FLEX series firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
5.00 through 5.36 Patch 2
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
USG FLEX 50(W) series firmware
Fornecedor
Zyxel
Produto
USG FLEX 50(W) series firmware
Plataformas
Desconhecido
Status padrão
unaffected
USG FLEX 50(W) series firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
5.10 through 5.36 Patch 2
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
USG20(W)-VPN series firmware
Fornecedor
Zyxel
Produto
USG20(W)-VPN series firmware
Plataformas
Desconhecido
Status padrão
unaffected
USG20(W)-VPN series firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
5.10 through 5.36 Patch 2
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
VPN series firmware
Fornecedor
Zyxel
Produto
VPN series firmware
Plataformas
Desconhecido
Status padrão
unaffected
VPN series firmware · Fatos de produtos e versões por escopo