Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en una interfaz LAN en el programa CGI del firmware Zyxel ARMOR Z1/Z2 (CVE-2021-4029)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-78 Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
24/02/2022
Última modificación:
02/03/2022

Descripción

Una vulnerabilidad de inyección de comandos en el programa CGI del firmware Zyxel ARMOR Z1/Z2 podría permitir a un atacante ejecutar comandos arbitrarios del sistema operativo por medio de una interfaz LAN

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:zyxel:nbg6816_firmware:1.00\(aawb.10\)c0:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:nbg6816:-:*:*:*:*:*:*:*
cpe:2.3:o:zyxel:nbg6817_firmware:*:*:*:*:*:*:*:* 1.00\(abcs.11\)c0 (excluyendo)
cpe:2.3:h:zyxel:nbg6817:-:*:*:*:*:*:*:*