PT-2021-20803 · Zyxel · Zyxel Gs1900-8

Publicado 2021-07-26 · Atualizado 2021-08-13 · CVE-2021-35030

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:A/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Firmware Zyxel GS1900-8 versão V2.60

Descrição:

Foi identificada uma vulnerabilidade no programa CGI que não sanitizava adequadamente o conteúdo dos pacotes, permitindo que um usuário local autenticado realizasse um ataque de script entre sites (XSS) por meio de um pacote LLDP malicioso.

Recomendações:

Para o firmware Zyxel GS1900-8 versão V2.60, considere atualizar para uma versão mais recente que corrija esse problema, já que não há correção específica disponível para esta versão. Como solução temporária, considere restringir o acesso ao programa CGI para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-35030

Produtos afetados

Zyxel Gs1900-8

Referências · 6

• https://zyxel.com/support/Zyxel_security_advisory_for_XSS_vulnerability_of_GS1900_series_switches.shtml · Aviso do Fabricante
• https://t.me/cibsecurity/26479 · Publicação no Telegram
• https://t.me/cvenotify/18108 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-35030 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35030 · Nota de Segurança
• https://t.me/cvenotify/19288 · Publicação no Telegram