CVE-2023-6398

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2023
Publicação na fonte: 20 de fev. de 2024
Atualização na fonte: 25 de ago. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

A post-authentication command injection vulnerability in the file upload binary in Zyxel ATP series firmware versions from 4.32 through 5.37 Patch 1, USG FLEX series firmware versions from 4.50 through 5.37 Patch 1, USG FLEX 50(W) series firmware versions from 4.16 through 5.37 Patch 1, USG20(W)-VPN series firmware versions from 4.16 through 5.37 Patch 1, USG FLEX H series firmware versions from 1.10 through 1.10 Patch 1, NWA50AX firmware versions through 6.29(ABYW.3), WAC500 firmware versions through 6.65(ABVS.1), WAX300H firmware versions through 6.60(ACHF.1), and WBE660S firmware versions through 6.65(ACGG.1) could allow an authenticated attacker with administrator privileges to execute some operating system (OS) commands on an affected device via FTP.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

ATP series firmware

Fornecedor: Zyxel
Produto: ATP series firmware
Plataformas: Desconhecido
Status padrão: unaffected

ATP series firmware · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
version 4.32 through 5.37 Patch 1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

USG FLEX series firmware

Fornecedor: Zyxel
Produto: USG FLEX series firmware
Plataformas: Desconhecido
Status padrão: unaffected

USG FLEX series firmware · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
version 4.50 through 5.37 Patch 1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

USG FLEX 50(W) series firmware

Fornecedor: Zyxel
Produto: USG FLEX 50(W) series firmware
Plataformas: Desconhecido
Status padrão: unaffected

USG FLEX 50(W) series firmware · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
version 4.16 through 5.37 Patch 1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

USG20(W)-VPN series firmware

Fornecedor: Zyxel
Produto: USG20(W)-VPN series firmware
Plataformas: Desconhecido
Status padrão: unaffected

USG20(W)-VPN series firmware · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
version 4.16 through 5.37 Patch 1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

NWA50AX firmware

Fornecedor: Zyxel
Produto: NWA50AX firmware
Plataformas: Desconhecido
Status padrão: unaffected

NWA50AX firmware · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
< 6.29(ABYW.4)	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

WAC500 firmware

Fornecedor: Zyxel
Produto: WAC500 firmware
Plataformas: Desconhecido
Status padrão: unaffected

WAC500 firmware · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
< 6.70(ABVS.1)	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

WAX300H firmware

Fornecedor: Zyxel
Produto: WAX300H firmware
Plataformas: Desconhecido
Status padrão: unaffected

WAX300H firmware · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
< 6.70(ACHF.1)	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

WBE660S firmware

Fornecedor: Zyxel
Produto: WBE660S firmware
Plataformas: Desconhecido
Status padrão: unaffected

WBE660S firmware · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
< 6.70(ACGG.1)	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

USG FLEX H series firmware

Fornecedor: Zyxel
Produto: USG FLEX H series firmware
Plataformas: Desconhecido
Status padrão: unaffected

USG FLEX H series firmware · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
version 1.10 through 1.10 Patch 1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada