Produtos NAS ZyXEL que executam a versão 5.21 e anteriores do firmware são vulneráveis a injeção de comandos pré-autenticação em weblogin.cgi
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Múltiplos dispositivos de armazenamento conectado à rede (NAS) da ZyXEL que executam a versão 5.21 do firmware contêm uma vulnerabilidade de injeção de comandos pré-autenticação, que pode permitir que um atacante remoto não autenticado execute código arbitrário em um dispositivo vulnerável. Os dispositivos NAS da ZyXEL realizam a autenticação usando o executável CGI weblogin.cgi. Este programa não sanitiza adequadamente o parâmetro username que é passado a ele. Se o parâmetro username contiver certos caracteres, pode permitir a injeção de comandos com os privilégios do servidor web que executa no dispositivo ZyXEL. Embora o servidor web não execute como usuário root, os dispositivos ZyXEL incluem um utilitário setuid que pode ser aproveitado para executar qualquer comando com privilégios de root. Como tal, deve-se assumir que a exploração desta vulnerabilidade pode levar à execução remota de código com privilégios de root. Ao enviar uma solicitação HTTP POST ou GET especialmente criada para um dispositivo ZyXEL vulnerável, um atacante remoto não autenticado pode ser capaz de executar código arbitrário no dispositivo. Isso pode ocorrer ao conectar-se diretamente a um dispositivo se ele estiver diretamente exposto a um atacante. No entanto, existem maneiras de acionar tais solicitações criadas mesmo que um atacante não tenha conectividade direta com um dispositivo vulnerável. Por exemplo, simplesmente visitar um site pode resultar no comprometimento de qualquer dispositivo ZyXEL que esteja acessível a partir do sistema do cliente. Os produtos afetados incluem: NAS326 antes do firmware V5.21(AAZF.7)C0 NAS520 antes do firmware V5.21(AASZ.3)C0 NAS540 antes do firmware V5.21(AATB.4)C0 NAS542 antes do firmware V5.21(ABAG.4)C0 A ZyXEL disponibilizou atualizações de firmware para os dispositivos NAS326, NAS520, NAS540 e NAS542. Os modelos afetados que estão em fim de suporte: NSA210, NSA220, NSA220+, NSA221, NSA310, NSA310S, NSA320, NSA320S, NSA325 e NSA325v2
Exploit de prova de conceito para CVE-2020-9054 visando dispositivos Zyxel. Demonstra execução remota de código por meio de uma solicitação HTTP manipulada para a interface de gerenciamento web.
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.