CVE-2023-28771criticalbajo ataqueCWE-78

CVE-2023-28771: fallo crítico en Zyxel ZyWALL/USG series firmware

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear USG FLEX series+ Monitorear ATP series

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 99%
de la publicación al arma28 días
Publicada en NVD25 abr
1ª PoC+28d
metasploit31 mar
CISA KEV+36d
Acción exigida por CISAplazo federal: 2023-06-21

Apply updates per vendor instructions.

En resumen

Una falla en firewalls Zyxel permite que atacantes ejecuten comandos del sistema en el dispositivo sin autenticarse, solo enviando paquetes especialmente creados. Esto es crítico porque otorga control total sobre el firewall afectado.

Detalle técnico

Inyección de Comando OS (CWE-78) mediante manejo inadecuado de mensajes de error en firmware Zyxel ZyWALL/USG/VPN/USG FLEX/ATP versiones 4.60–5.35. Un atacante remoto sin autenticación puede inyectar comandos del sistema a través de paquetes de red especializados, resultando en ejecución arbitraria de código con privilegios del dispositivo.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Improper error message handling in Zyxel ZyWALL/USG series firmware versions 4.60 through 4.73, VPN series firmware versions 4.60 through 5.35, USG FLEX series firmware versions 4.60 through 5.35, and ATP series firmware versions 4.60 through 5.35, which could allow an unauthenticated attacker to execute some OS commands remotely by sending crafted packets to an affected device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Zyxel · ATP series firmwareZyxel · USG FLEX series firmwareZyxel · VPN series firmwareZyxel · ZyWALL/USG series firmware
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Zyxel ZyWALL/USG series firmware

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-30525CRITICALCVE-2022-30525EPSS 99.9%KEVCVE-2023-33010CRITICALCVE-2023-33010EPSS 29.0%KEVCVE-2023-33009CRITICALCVE-2023-33009EPSS 28.1%KEVCVE-2024-11667HIGHCVE-2024-11667EPSS 3.0%KEVCVE-2022-0342CRITICALCVE-2022-0342EPSS 95.1%CVE-2023-33012HIGHCVE-2023-33012EPSS 9.9%