CVE-2023-37927highCWE-78

CVE-2023-37927: fallo de gravedad alta en Zyxel NAS326 firmware

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear NAS326+ Monitorear NAS542

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 1.8%
The improper neutralization of special elements in the CGI program of the Zyxel NAS326 firmware version V5.21(AAZF.14)C0 and NAS542 firmware version V5.21(ABAG.11)C0 could allow an authenticated attacker to execute some operating system (OS) commands by sending a crafted URL to a vulnerable device.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Zyxel · NAS326 firmwareZyxel · NAS542 firmware
CVEs relacionadas — Zyxel NAS326 firmware

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-27992CRITICALCVE-2023-27992EPSS 82.3%KEVCVE-2024-29972CRITICALCVE-2024-29972EPSS 90.3%CVE-2024-29973CRITICALCVE-2024-29973EPSS 86.2%CVE-2023-37928HIGHCVE-2023-37928EPSS 60.2%CVE-2023-4473CRITICALCVE-2023-4473EPSS 41.3%CVE-2023-35138CRITICALCVE-2023-35138EPSS 40.0%