The improper neutralization of special elements in the parameter "host" in the CGI program of Zyxel NWA1123ACv3 firmware version 6.70(ABVT.4) and earlier, WAC500 firmware version 6.70(ABVS.4)
and earlier, WAX655E firmware version 7.00(ACDO.1) and earlier, WBE530 firmware version 7.00(ACLE.1)
and earlier, and USG LITE 60AX firmware version V2.00(ACIP.2) could allow an unauthenticated attacker to execute OS commands by sending a crafted cookie to a vulnerable device.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
NWA1123ACv3 firmware
Fornecedor
Zyxel
Produto
NWA1123ACv3 firmware
Plataformas
Desconhecido
Status padrão
unaffected
NWA1123ACv3 firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
<= 6.70(ABVT.4)
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
WAC500 firmware
Fornecedor
Zyxel
Produto
WAC500 firmware
Plataformas
Desconhecido
Status padrão
unaffected
WAC500 firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
<= 6.70(ABVS.4)
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
WAX655E firmware
Fornecedor
Zyxel
Produto
WAX655E firmware
Plataformas
Desconhecido
Status padrão
unaffected
WAX655E firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
<= 7.00(ACDO.1)
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
WBE530 firmware
Fornecedor
Zyxel
Produto
WBE530 firmware
Plataformas
Desconhecido
Status padrão
unaffected
WBE530 firmware · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
<= 7.00(ACLE.1)
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
USG LITE 60AX firmware
Fornecedor
Zyxel
Produto
USG LITE 60AX firmware
Plataformas
Desconhecido
Status padrão
unaffected
USG LITE 60AX firmware · Fatos de produtos e versões por escopo