PT-2024-5288 · Zyxel · Zyxel Wbe660S

Alessandro Sgreccia · Publicado 2024-02-16 · Atualizado 2025-01-22 · CVE-2024-1575

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Zyxel WBE660S versões 6.70(ACGG.3) e anteriores

Descrição

O problema está relacionado a um gerenciamento inadequado de privilégios, o que poderia permitir que um usuário autenticado aumentasse seus privilégios e baixasse arquivos de configuração em um dispositivo vulnerável. Isso se deve a falhas no controle de acesso.

Recomendações

Para as versões 6.70(ACGG.3) e anteriores, atualize para uma versão que corrija o problema de gerenciamento inadequado de privilégios, a fim de impedir a escalada de privilégios e downloads não autorizados de arquivos de configuração.

Como solução temporária, considere restringir o acesso aos arquivos de configuração e limitar os privilégios dos usuários até que um patch esteja disponível.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2024-05908

CVE-2024-1575

Produtos afetados

Zyxel Wbe660S

Referências · 8

• https://vuldb.com/ru/?id.272265 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-1575 · Nota de Segurança
• https://t.me/cvenotify/87095 · Publicação no Telegram
• https://t.me/cvenotify/108301 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-1575 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-05908 · Nota de Segurança
• https://zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-improper-privilege-management-vulnerability-in-aps-07-23-2024 · Aviso do Fabricante
• https://t.me/cvedetector/1494 · Publicação no Telegram