Уязвимость внедрения команд после аутентификации в CGI-программе «export-cgi» в версиях прошивки Zyxel WAX650S до 7.10(ABRM.4)C0 может позволить злоумышленнику, прошедшему аутентификацию, с правами администратора выполнять команды ОС на уязвимом устройстве.
Показать оригинальное описание (EN)
A post-authentication command injection vulnerability in the "export-cgi" CGI program in Zyxel WAX650S firmware versions through 7.10(ABRM.4)C0 could allow an authenticated attacker with administrator privileges to execute OS commands on an affected device.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
zyxel:wax650s firmware