PT-2022-10387 · Zyxel · Zyxel Nwa-1100-Nh+1

M.Nageh · Publicado 2022-03-01 · Atualizado 2026-05-22 · CVE-2021-35036

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Zyxel VMG3625-T50B versão V5.50(ABTL.0)b2k

Zyxel NWA-1100-NH (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade que poderia permitir que um invasor obtivesse informações confidenciais ou executasse comandos arbitrários do sistema operacional no dispositivo. O problema está relacionado ao armazenamento de informações em texto simples no arquivo de configuração e a uma vulnerabilidade de injeção de comando na interface web.

Recomendações

Para o Zyxel VMG3625-T50B versão V5.50(ABTL.0)b2k, considere atualizar o firmware para uma versão que corrija o problema de armazenamento em texto simples.

Para o Zyxel NWA-1100-NH, como solução temporária, considere restringir o acesso à interface web para minimizar o risco de ataques de injeção de comando.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2021-35036

Produtos afetados

Zyxel Nwa-1100-Nh

Zyxel Vmg3625-T50B

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-35036 · Aviso do Fabricante
• https://t.me/RNetsec/23172 · Publicação no Telegram
• https://zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-cleartext-storage-of-information-vulnerability · Aviso do Fabricante
• https://t.me/cibsecurity/38251 · Publicação no Telegram
• https://t.me/secharvester/22570 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-35036 · Nota de Segurança