A command injection vulnerability in the access point (AP) management feature of the Zyxel ATP series firmware versions 5.00 through 5.36 Patch 2, USG FLEX series firmware versions 5.00 through 5.36 Patch 2, USG FLEX 50(W) series firmware versions 5.00 through 5.36 Patch 2, USG20(W)-VPN series firmware versions 5.00 through 5.36 Patch 2, VPN series firmware versions 5.00 through 5.36 Patch 2, NXC2500 firmware versions 6.10(AAIG.0) through 6.10(AAIG.3), and NXC5500 firmware versions 6.10(AAOS.0) through 6.10(AAOS.4), could allow an unauthenticated, LAN-based attacker to execute some OS commands on an affected device if the attacker could trick an authorized administrator to add their IP address to the managed AP list in advance.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
ATP series firmware
Fornecedor
Zyxel
Produto
ATP series firmware
Plataformas
Desconhecido
Status padrão
unaffected
ATP series firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
5.00 through 5.36 Patch 2
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
USG FLEX series firmware
Fornecedor
Zyxel
Produto
USG FLEX series firmware
Plataformas
Desconhecido
Status padrão
unaffected
USG FLEX series firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
5.00 through 5.36 Patch 2
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
USG FLEX 50(W) series firmware
Fornecedor
Zyxel
Produto
USG FLEX 50(W) series firmware
Plataformas
Desconhecido
Status padrão
unaffected
USG FLEX 50(W) series firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
5.00 through 5.36 Patch 2
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
USG20(W)-VPN series firmware
Fornecedor
Zyxel
Produto
USG20(W)-VPN series firmware
Plataformas
Desconhecido
Status padrão
unaffected
USG20(W)-VPN series firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
5.00 through 5.36 Patch 2
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
VPN series firmware
Fornecedor
Zyxel
Produto
VPN series firmware
Plataformas
Desconhecido
Status padrão
unaffected
VPN series firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
5.00 through 5.36 Patch 2
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
NXC2500 firmware
Fornecedor
Zyxel
Produto
NXC2500 firmware
Plataformas
Desconhecido
Status padrão
unaffected
NXC2500 firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
6.10(AAIG.0) through 6.10(AAIG.3)
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
NXC5500 firmware
Fornecedor
Zyxel
Produto
NXC5500 firmware
Plataformas
Desconhecido
Status padrão
unaffected
NXC5500 firmware · Fatos de produtos e versões por escopo