CVE-2021-35029criticalCWE-287

CVE-2021-35029: falha crítica em Zyxel USG/Zywall series Firmware

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar USG FLEX series+ Monitorar ATP series

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 2.3%
An authentication bypasss vulnerability in the web-based management interface of Zyxel USG/Zywall series firmware versions 4.35 through 4.64 and USG Flex, ATP, and VPN series firmware versions 4.35 through 5.01, which could allow a remote attacker to execute arbitrary commands on an affected device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Zyxel · ATP series FirmwareZyxel · USG FLEX series FirmwareZyxel · USG/Zywall series FirmwareZyxel · VPN series Firmware