多款ZyXEL产品权限许可和访问控制问题漏洞 CVE-2019-12583 CNNVD-201906-1052

6.4 AV AC AU C I A
发布: 2019-06-27
修订: 2020-08-24

ZyXEL ZyWall 310等都是中国台湾合勤(ZyXEL)公司的产品。ZyXEL ZyWall 310是一款310系列VPN防火墙设备。ZyXEL ZyWall 110是一款110系列VPN防火墙设备。ZyXEL USG1900是一款下一代统一安全网关设备。 Zyxel UAG、USG和ZyWall设备中的Free Time组件存在安全漏洞,该漏洞源于程序缺少访问控制。远程攻击者可通过直接访问账户生成器利用该漏洞利用该漏洞生成访客账户,获取未授权的网络访问权限啊或造成拒绝服务。

0%
暂无可用Exp或PoC
当前有28条受影响产品信息