PT-2021-5182 · Zyxel · Zyxel Vpn2S

Publicado 2021-09-29 · Atualizado 2021-11-09 · CVE-2021-35027

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Firmware Zyxel VPN2S versão 1.12

Descrição

Uma vulnerabilidade de traversal de diretório no servidor web do firmware do Zyxel VPN2S pode permitir que um invasor remoto obtenha acesso a informações confidenciais. Esse problema existe devido a uma restrição incorreta do nome do caminho do diretório com acesso limitado. A exploração dessa vulnerabilidade pode permitir que um invasor remoto obtenha informações confidenciais.

Recomendações

Para o firmware Zyxel VPN2S versão 1.12, considere restringir o acesso ao servidor web até que uma correção esteja disponível. Como solução temporária, limite a exposição de informações confidenciais implementando medidas de segurança adicionais, como configurar o firewall para restringir conexões de entrada no servidor web. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-27

CWE-22

Identificadores relacionados

BDU:2021-05982

CVE-2021-35027

Produtos afetados

Zyxel Vpn2S

Referências · 6

• https://t.me/cibsecurity/29626 · Publicação no Telegram
• https://zyxel.com/support/Zyxel_security_advisory_for_directory_traversal_and_command_injection_vulnerabilities_of_VPN2S_Firewall.shtml · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35027 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-35027 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-05982 · Nota de Segurança
• https://t.me/cvenotify/21619 · Publicação no Telegram