CVE-2023-27992criticalbajo ataqueCWE-78

CVE-2023-27992: fallo crítico en Zyxel NAS326 firmware

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear NAS326+ Monitorear NAS542

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

80Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 82%
de la publicación al arma
Publicada en NVD19 jun
CISA KEV+4d
Acción exigida por CISAplazo federal: 2023-07-14

Apply updates per vendor instructions.

En resumen

Una falla en dispositivos Zyxel NAS permite que cualquier persona en la red ejecute comandos dañinos en el dispositivo sin necesidad de contraseña, enviando una solicitud web especialmente diseñada. Esto puede llevar al compromiso total del dispositivo y robo de datos.

Detalle técnico

Inyección de comandos pre-autenticación en dispositivos Zyxel NAS326, NAS540 y NAS542 permite que atacantes no autenticados ejecuten comandos arbitrarios del sistema operativo mediante solicitudes HTTP manipuladas. La vulnerabilidad afecta versiones de firmware anteriores a parches específicos y no requiere autenticación previa, resultando en compromiso completo del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The pre-authentication command injection vulnerability in the Zyxel NAS326 firmware versions prior to V5.21(AAZF.14)C0, NAS540 firmware versions prior to V5.21(AATB.11)C0, and NAS542 firmware versions prior to V5.21(ABAG.11)C0 could allow an unauthenticated attacker to execute some operating system (OS) commands remotely by sending a crafted HTTP request.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Zyxel · NAS326 firmwareZyxel · NAS540 firmwareZyxel · NAS542 firmware
CVEs relacionadas — Zyxel NAS326 firmware

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-29972CRITICALCVE-2024-29972EPSS 90.3%CVE-2024-29973CRITICALCVE-2024-29973EPSS 86.2%CVE-2023-37928HIGHCVE-2023-37928EPSS 60.2%CVE-2023-4473CRITICALCVE-2023-4473EPSS 41.3%CVE-2023-35138CRITICALCVE-2023-35138EPSS 40.0%CVE-2023-4474CRITICALCVE-2023-4474EPSS 29.7%