PT-2022-17829 · Zyxel · Zyxel Vmg3312-T20A

Publicado 2022-04-11 · Atualizado 2022-04-15 · CVE-2022-26413

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Firmware Zyxel VMG3312-T20A versão 5.30(ABFX.5)C0

Descrição

Uma vulnerabilidade de injeção de comando no programa CGI poderia permitir que um invasor local autenticado executasse comandos arbitrários do sistema operacional em um dispositivo vulnerável por meio de uma interface LAN.

Recomendações

Para o firmware Zyxel VMG3312-T20A versão 5.30(ABFX.5)C0, considere restringir o acesso ao programa CGI até que uma correção esteja disponível.

Como solução temporária, considere desativar a interface LAN para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-26413

Produtos afetados

Zyxel Vmg3312-T20A

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-26413 · Aviso do Fabricante
• https://zyxel.com/support/OS-command-injection-and-buffer-overflow-vulnerabilities-of-CPE-and-ONTs.shtml · Aviso do Fabricante
• https://t.me/cvenotify/28696 · Publicação no Telegram
• https://t.me/cibsecurity/40458 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-26413 · Nota de Segurança