Execució d’ordres dels dispositius Zyxel NAS326 i NAS542
07/12/2023
Sense codi
ALT: (8,8)
CVSS3: 7,7
Els dispositius Zyxel NAS326 i NAS542 podrien permetre a un atacant remot autenticat executar ordres arbitràries al sistema, causades per la neutralització inadequada de l’entrada subministrada per l’usuari pel servidor WSGI. En enviar una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per executar ordres arbitràries al sistema.
Sistemes Afectats
- Zyxel NAS326 5.21(AAZF.14)C0
- Zyxel NAS542 5.21(ABAG.11)C0
Remediació
Consulteu el lloc web de Zyxel per obtenir informació sobre pedaços, actualitzacions o solucions alternatives suggerides. Vegeu-ne les Referències.
