7.7высокая
BDU:2022-00845 (CVE-2021-35031)
Уязвимость TFTP-клиента программного обеспечения коммутаторов серии Zyxel GS1900 и серии XGS1210, позволяющая нарушителю выполнять произвольные команды
Опубликовано: 2022-02-17
Описание
Уязвимость TFTP-клиента программного обеспечения коммутаторов серии Zyxel GS1900 и серии XGS1210 связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды ОС через графический интерфейс
Затрагиваемое ПО и версии
GS1900-8 (до 2.70(AAHH.1)C0)GS1900-8HP (до 2.70(AAHI.1)C0)GS1900-10HP (до 2.70(AAZI.1)C0)GS1900-16 (до 2.70(AAHJ.1)C0)GS1900-24E (до 2.70(AAHK.1)C0)GS1900-24EP (до 2.70(ABTO.1)C0)GS1900-24 (до 2.70(AAHL.1)C0)GS1900-24HP (до 2.70(AAHM.1)C0)GS1900-24HPv2 (до 2.70(ABTP.1)C0)GS1900-48 (до 2.70(AAHN.1)C0)GS1900-48HP (до 2.70(AAHO.1)C0)GS1900-48HPv2 (до 2.70(ABTQ.1)C0)XGS1210-12 (до 1.00(ABTY.5)C0)XGS1250-12 (до 1.00(ABWE.1)C0)
Способ устранения
Обновление программного обеспечения до актуальной версии
Оценка CVSS
| Балл | 7.7 — высокая опасность |
Источники и патчи