PT-2022-2717 · Zyxel · Zyxel Nwa-1100-Nh

Publicado 2022-03-01 · Atualizado 2022-04-28 · CVE-2021-4039

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Zyxel NWA-1100-NH (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de injeção de comando na interface web do firmware do Zyxel NWA-1100-NH devido à falta de medidas para neutralizar elementos especiais usados em comandos do sistema operacional. Essa vulnerabilidade pode ser explorada por um invasor remoto para executar comandos arbitrários do sistema operacional no dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2022-03221

CVE-2021-4039

Produtos afetados

Zyxel Nwa-1100-Nh

Referências · 10

• 🔥 https://packetstormsecurity.com/files/166752/Zyxel-NWA-1100-NH-Command-Injection.html · Exploit
• 🔥 https://exploit-db.com/exploits/50870 · Exploit
• 🔥 http://packetstormsecurity.com/files/166752/Zyxel-NWA-1100-NH-Command-Injection.html · Exploit
• https://t.me/cibsecurity/38253 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-4039 · Nota de Segurança
• https://zyxel.com/support/OS-command-injection-vulnerability-of-NWA1100-NH-access-point.shtml · Aviso do Fabricante
• https://t.me/cvenotify/27948 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-4039 · Aviso do Fabricante
• https://t.me/cvenotify/27526 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-03221 · Nota de Segurança