漏洞细节

漏洞POC

漏洞EXP

在野利用

未知

未知

未知

未知

Zyxel防火墙设备跨站脚本漏洞

漏洞编号

CVE-2022-0734

漏洞类型

跨站脚本漏洞

漏洞等级

中危

公开状态

未知

在野利用

未知

漏洞描述

在某些防火墙版本的 CGI 程序中发现了一个跨站点脚本漏洞，该漏洞可能允许攻击者通过恶意脚本获取存储在用户浏览器中的某些信息，例如 cookie 或会话令牌。

Zyxel防火墙及AP设备缓冲区溢出漏洞

漏洞编号

CVE-2022-26531

漏洞类型

缓冲区溢出

漏洞等级

高危

公开状态

未知

在野利用

未知

漏洞描述

在某些防火墙、AP 控制器和 AP 版本的某些 CLI 命令中发现了多个不正确的输入验证漏洞，这些漏洞可能允许经过本地身份验证的攻击者通过精心设计的有效负载导致缓冲区溢出或系统崩溃

Zyxel防火墙及AP设备命令注入漏洞

漏洞编号

CVE-2022-26532

漏洞类型

任意命令执行

漏洞等级

高危

公开状态

未知

在野利用

未知

漏洞描述

某些防火墙、AP 控制器和 AP 版本的“packet-trace”CLI 命令中的命令注入漏洞可能允许经过本地身份验证的攻击者通过在命令中包含精心设计的参数来执行任意操作系统命令。

Zyxel防火墙身份验证绕过漏洞

漏洞编号

CVE-2022-0910

漏洞类型

身份认证绕过

漏洞等级

中危

公开状态

未知

在野利用

未知

漏洞描述

在部分防火墙版本的CGI程序中发现了一个由于缺乏适当的访问控制机制而导致的身份验证绕过漏洞。该漏洞可能允许攻击者通过 IPsec VPN 客户端从双因素身份验证降级为单因素身份验证。