CVE-2020-29583criticalbajo ataqueCWE-522

CVE-2020-29583

Publicada el · Actualizada el

Seguir esta CVE

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 90%
de la publicación al arma13 días
Publicada en NVD22 dic
1ª PoC+13d
CISA KEV+316d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Los firewalls Zyxel USG tienen una cuenta admin oculta (zyfwp) con contraseña fija que está expuesta en el firmware. Un atacante puede usarla para obtener control total del dispositivo sin necesidad de adivinar nada.

Detalle técnico

CVE-2020-29583 involucra una cuenta administrativa codificada y no documentada en el firmware Zyxel USG versión 4.60, con credenciales almacenadas en texto plano en la imagen del firmware. Un atacante con acceso al firmware o a la red puede autenticarse por SSH o interfaz web con privilegios administrativos, eludiendo los controles de acceso normales.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Firmware version 4.60 of Zyxel USG devices contains an undocumented account (zyfwp) with an unchangeable password. The password for this account can be found in cleartext in the firmware. This account can be used by someone to login to the ssh server or web interface with admin privileges.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.