CVE-2020-9054
Продукты ZyXEL NAS, работающие на версии прошивки 5.21 и более ранних, уязвимы к внедрению команд до аутентификации в weblogin.cgi.
- Опубликовано
- 4 мар. 2020 г.
- Обновлено
- 7 окт. 2026 г.
- Назначение CNA
- certcc
- Наблюдены доказательства
- 25 мар. 2022 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 100,0 %
- Дата модели
- 14 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
Несколько устройств ZyXEL network-attached storage (NAS) с версией прошивки 5.21 содержат уязвимость внедрения команд до аутентификации, которая может позволить удаленному неаутентифицированному злоумышленнику выполнить произвольный код на уязвимом устройстве. Устройства ZyXEL NAS выполняют аутентификацию с помощью CGI-исполняемого файла weblogin.cgi. Эта программа не обеспечивает надлежащую очистку параметра username, передаваемого ей. Если параметр username содержит определенные символы, это может позволить внедрение команд с привилегиями веб-сервера, работающего на устройстве ZyXEL. Хотя веб-сервер не работает от имени пользователя root, устройства ZyXEL включают утилиту setuid, которую можно использовать для выполнения любой команды с правами root. Таким образом, следует предполагать, что эксплуатация этой уязвимости может привести к удаленному выполнению кода с правами root. Отправляя специально созданный HTTP POST или GET запрос на уязвимое устройство ZyXEL, удаленный неаутентифицированный злоумышленник может получить возможность выполнить произвольный код на устройстве. Это может произойти при прямом подключении к устройству, если оно напрямую доступно злоумышленнику. Однако существуют способы вызвать такие специально созданные запросы, даже если злоумышленник не имеет прямого подключения к уязвимым устройствам. Например, простое посещение веб-сайта может привести к компрометации любого устройства ZyXEL, доступного с клиентской системы. Затронутые продукты включают: NAS326 до прошивки V5.21(AAZF.7)C0 NAS520 до прошивки V5.21(AASZ.3)C0 NAS540 до прошивки V5.21(AATB.4)C0 NAS542 до прошивки V5.21(ABAG.4)C0 ZyXEL выпустил обновления прошивки для устройств NAS326, NAS520, NAS540 и NAS542. Затронутые модели, снятые с поддержки: NSA210, NSA220, NSA220+, NSA221, NSA310, NSA310S, NSA320, NSA320S, NSA325 и NSA325v2
Источники
http/cves/2020/CVE-2020-9054.yaml
Nuclei TemplatesЗаявленные условия
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.