Zyxel · EMG2926 Routers
CVE-2017-6884
Zyxel EMG2926 Routers Command Injection Vulnerability
Τι είναι
A command injection vulnerability was discovered on the Zyxel EMG2926 home router with firmware V1.00(AAQT.4)b8. The vulnerability is located in the diagnostic tools, specifically the nslookup function. A malicious user may exploit numerous vectors to execute arbitrary commands on the router, such as the ping_ip parameter to the expert/maintenance/diagnostic/nslookup URI.
CISA: Zyxel EMG2926 routers contain a command injection vulnerability located in the diagnostic tools, specifically the nslookup function. A malicious user may exploit numerous vectors to execute malicious commands on the router, such as the ping_ip parameter to the expert/maintenance/diagnostic/nslookup URI.
Τι να κάνετε
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 9 Οκτωβρίου 2023
- Προστέθηκε στη λίστα της CISA
- 18 Σεπτεμβρίου 2023
- Δημοσιεύθηκε
- 6 Απριλίου 2017
- Σοβαρότητα
- Υψηλή 8,8 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 33% στο κορυφαίο 1,6% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-78
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (1)
Περισσότερα κενά ασφαλείας της Zyxel που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 21 Σεπ 2026 | Stack-Based Buffer Overflow | GS1900 Series Switches | Υψηλή 8,8 | 2,8% |
| 11 Φεβ 2025 | DSL CPE OS Command Injection | DSL CPE Devices | Υψηλή 8,8 | 21% |
| 11 Φεβ 2025 | DSL CPE OS Command Injection | DSL CPE Devices | Υψηλή 8,8 | 23% |
| 3 Δεκ 2024 | Path Traversal | Multiple Firewalls | Υψηλή 7,5 | 2,9% |
| 7 Αυγ 2023 | Command Injection | P660HN-T1A Routers | Κρίσιμη 9,8 | 95% |
| 23 Ιουν 2023 | Multiple NAS Devices Command Injection | Multiple Network-Attached Storage (NAS) Devices | Κρίσιμη 9,8 | 82% |
| 5 Ιουν 2023 | Buffer Overflow | Multiple Firewalls | Κρίσιμη 9,8 | 28% |
| 5 Ιουν 2023 | Buffer Overflow | Multiple Firewalls | Κρίσιμη 9,8 | 29% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.