BDU:2022-01916 (CVE-2021-4030)

Уязвимость HTTP-демона микропрограммного обеспечения Wi‑Fi роутеров ZyXEL NBG6816 (Armor Z1) и NBG6817 (Armor Z2), позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2022-04-07

Описание

Уязвимость HTTP-демона микропрограммного обеспечения Wi‑Fi роутеров ZyXEL NBG6816 (Armor Z1) и NBG6817 (Armor Z2) связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды с помощью специально созданных вредоносных сценариев

Затрагиваемое ПО и версии

ZyXEL NBG6816 (Armor Z1)ZyXEL NBG6817 (Armor Z2) (до 1.00(ABCS.11)C0)

Способ устранения

Использование рекомендаций:
https://www.zyxel.com/support/forgery-vulnerabilities-of-select-Armor-home-routers.shtml

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://www.zyxel.com/support/forgery-vulnerabilities-of-select-Armor-home-routers.shtml https://nvd.nist.gov/vuln/detail/CVE-2021-4030

Проверьте безопасность своего сайта и почты → Полная проверка домена