Zyxel säkerhetsrådgivning för OS-kommandeinjektion sårbarhet för NWA1100-NH åtkomstpunkt

CVE: CVE-2021-4039

Sammanfattning

Zyxel har släppt en patch som adresserar en sårbarhet för OS-kommandoinjektion i NWA1100-NH-åtkomstpunkten. Användare rekommenderas att installera den för optimalt skydd.

Vad är sårbarheten?

En sårbarhet för OS-kommandoinjektion i åtkomstpunkten NWA1100-NH kan tillåta en angripare att utföra godtyckliga OS-kommandon via webbgränssnittet för den sårbara enheten.

Vilka versioner är sårbara – och vad ska du göra?

Efter en grundlig undersökning har vi bara identifierat en sårbar produkt och släppt en firmware-patch för att lösa problemet, som visas i tabellen nedan.

Har du en fråga eller ett tips?

Kontakta din lokala servicerepresentant eller besök Zyxels forum för mer information eller hjälp.

Om du vill bli informerad om någon annan ny säkerhetssårbarhet, kontrollera och följ denna KB:

Zyxel-Security-Advisories-CVE

Du kan klicka på knappen "Följ" överst i den här artikeln för att få uppdateringar av den här artikeln.

Bekräftelse

Tack till Ahmed Alroky för att du rapporterade problemet till oss.

Revisionshistorik

2022-03-01: Första release

VARNING:

Kära kund, tänk på att vi använder maskinöversättning för att tillhandahålla artiklar på ditt lokala språk. All text kanske inte översätts korrekt. Om det finns frågor eller avvikelser om riktigheten av informationen i den översatta versionen, läs originalartikeln här: Originalversion