CVE-2024-11667highbajo ataqueransomwareCWE-22

CVE-2024-11667: fallo de gravedad alta en Zyxel ATP series firmware

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear USG FLEX series+ Monitorear ATP series

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.5epss 3.0%
de la publicación al arma
Publicada en NVD27 nov
CISA KEV+6d
Acción exigida por CISAplazo federal: 2024-12-24

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en las interfaces web de firewalls Zyxel permite que atacantes descarguen o carguen archivos mediante direcciones web especialmente manipuladas, pudiendo exponer datos sensibles o inyectar archivos maliciosos.

Detalle técnico

Vulnerabilidad de traversal de directorio en la interfaz web de gestión que permite a atacantes eludir restricciones de ruta mediante URLs manipuladas para acceder a archivos arbitrarios del sistema. Afecta dispositivos Zyxel ATP, USG FLEX y USG20(W)-VPN con versiones de firmware vulnerables (V5.00-V5.38 o V5.10-V5.38 según modelo), permitiendo operaciones no autorizadas de lectura y escritura de archivos.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A directory traversal vulnerability in the web management interface of Zyxel ATP series firmware versions V5.00 through V5.38, USG FLEX series firmware versions V5.00 through V5.38, USG FLEX 50(W) series firmware versions V5.10 through V5.38, and USG20(W)-VPN series firmware versions V5.10 through V5.38 could allow an attacker to download or upload files via a crafted URL.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Zyxel · ATP series firmwareZyxel · USG20(W)-VPN series firmwareZyxel · USG FLEX 50(W) series firmwareZyxel · USG FLEX series firmware
CVEs relacionadas — Zyxel ATP series firmware

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-30525CRITICALCVE-2022-30525EPSS 99.9%KEVCVE-2023-28771CRITICALCVE-2023-28771EPSS 99.3%KEVCVE-2023-33010CRITICALCVE-2023-33010EPSS 29.0%KEVCVE-2023-33009CRITICALCVE-2023-33009EPSS 28.1%KEVCVE-2022-0342CRITICALCVE-2022-0342EPSS 95.1%CVE-2023-33012HIGHCVE-2023-33012EPSS 9.9%