Vulnerabilidad en Zyxel Corporation (CVE-2024-38270)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-331
Entropía insuficiente
Fecha de publicación:
10/09/2024
Última modificación:
18/09/2024
Descripción
Existe una vulnerabilidad de entropía insuficiente causada por el uso indebido de una función de aleatoriedad con baja entropía para la generación de tokens de autenticación web en la versión de firmware V2.80(AAZI.0)C0 de Zyxel GS1900-10HP. Esta vulnerabilidad podría permitir que un atacante basado en LAN tenga una pequeña posibilidad de obtener un token de sesión válido si hay varias sesiones autenticadas activas.
Impacto
Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:zyxel:gs1900-48hpv2_firmware:*:*:*:*:*:*:*:* | 2.80\(abtq.1\)c0 (excluyendo) | |
cpe:2.3:h:zyxel:gs1900-48hpv2:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:zyxel:gs1900-48_firmware:*:*:*:*:*:*:*:* | 2.80\(aahn.1\)c0 (excluyendo) | |
cpe:2.3:h:zyxel:gs1900-48:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:zyxel:gs1900-24hpv2_firmware:*:*:*:*:*:*:*:* | 2.80\(abtp.1\)c0 (excluyendo) | |
cpe:2.3:h:zyxel:gs1900-24hpv2:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:zyxel:gs1900-24ep_firmware:*:*:*:*:*:*:*:* | 2.80\(abto.1\)c0 (excluyendo) | |
cpe:2.3:h:zyxel:gs1900-24ep:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:zyxel:gs1900-24e_firmware:*:*:*:*:*:*:*:* | 2.80\(aahk.1\)c0 (incluyendo) | |
cpe:2.3:h:zyxel:gs1900-24e:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:zyxel:gs1900-24_firmware:*:*:*:*:*:*:*:* | 2.80\(aahl.1\)c0 (incluyendo) | |
cpe:2.3:h:zyxel:gs1900-24:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:zyxel:gs1900-16_firmware:*:*:*:*:*:*:*:* | 2.80\(aahj.1\)c0 (excluyendo) | |
cpe:2.3:h:zyxel:gs1900-16:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:zyxel:gs1900-10hp_firmware:*:*:*:*:*:*:*:* | 2.80\(aazi.1\)c0 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página