** غير مدعوم عند التعيين ** قد تسمح ثغرة إدارة الامتيازات غير الصحيحة في الملف التنفيذي الثنائي SUID في إصدارات البرامج الثابتة لـ Zyxel NAS326 قبل...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
** غير مدعوم عند التعيين ** قد تسمح ثغرة إدارة الامتيازات غير الصحيحة في الملف التنفيذي الثنائي SUID في إصدارات البرامج الثابتة لـ Zyxel NAS326 قبل V5.21(AAZF.17)C0 وإصدارات البرامج الثابتة لـ NAS542 قبل V5.21(ABAG.14)C0 لمهاجم محلي موثّق يتمتع بامتيازات المسؤول بتنفيذ بعض أوامر النظام كمستخدم "root" على جهاز معرض للخطر.
هذا دليل إثبات مفهوم للثغرات الأمنية في Zyxel التي وجدتها. اقرأ المدونة :)
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.