CVE-2023-37925

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2023
Publicação na fonte: 28 de nov. de 2023
Atualização na fonte: 2 de ago. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

An improper privilege management vulnerability in the debug CLI command of the Zyxel ATP series firmware versions 4.32 through 5.37, USG FLEX series firmware versions 4.50 through 5.37, USG FLEX 50(W) series firmware versions 4.16 through 5.37, USG20(W)-VPN series firmware versions 4.16 through 5.37, VPN series firmware versions 4.30 through 5.37, NWA50AX firmware version 6.29(ABYW.2), WAC500 firmware version 6.65(ABVS.1), WAX300H firmware version 6.60(ACHF.1), and WBE660S firmware version 6.65(ACGG.1), could allow an authenticated local attacker to access system files on an affected device.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

ATP series firmware

Fornecedor: Zyxel
Produto: ATP series firmware
Plataformas: Desconhecido
Status padrão: unaffected

ATP series firmware · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
versions 4.32 through 5.37	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

USG FLEX series firmware

Fornecedor: Zyxel
Produto: USG FLEX series firmware
Plataformas: Desconhecido
Status padrão: unaffected

USG FLEX series firmware · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
versions 4.50 through 5.37	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

USG FLEX 50(W) series firmware

Fornecedor: Zyxel
Produto: USG FLEX 50(W) series firmware
Plataformas: Desconhecido
Status padrão: unaffected

USG FLEX 50(W) series firmware · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
versions 4.16 through 5.37	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

USG20(W)-VPN series firmware

Fornecedor: Zyxel
Produto: USG20(W)-VPN series firmware
Plataformas: Desconhecido
Status padrão: unaffected

USG20(W)-VPN series firmware · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
versions 4.16 through 5.37	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

VPN series firmware

Fornecedor: Zyxel
Produto: VPN series firmware
Plataformas: Desconhecido
Status padrão: unaffected

VPN series firmware · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
versions 4.30 through 5.37	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

NWA50AX firmware

Fornecedor: Zyxel
Produto: NWA50AX firmware
Plataformas: Desconhecido
Status padrão: unaffected

NWA50AX firmware · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
6.29(ABYW.2)	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

WAC500 firmware

Fornecedor: Zyxel
Produto: WAC500 firmware
Plataformas: Desconhecido
Status padrão: unaffected

WAC500 firmware · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
6.65(ABVS.1)	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

WAX300H firmware

Fornecedor: Zyxel
Produto: WAX300H firmware
Plataformas: Desconhecido
Status padrão: unaffected

WAX300H firmware · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
6.60(ACHF.1)	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

WBE660S firmware

Fornecedor: Zyxel
Produto: WBE660S firmware
Plataformas: Desconhecido
Status padrão: unaffected

WBE660S firmware · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
6.65(ACGG.1)	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada