Exploitation active confirmée
Ajoutée au catalogue CISA KEV le 18/09/2023, correctif exigé avant le 09/10/2023 pour les agences fédérales américaines.
Action requise : Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Description officielle (NVD)
Zyxel EMG2926 routers contain a command injection vulnerability located in the diagnostic tools, specifically the nslookup function. A malicious user may exploit numerous vectors to execute malicious commands on the router, such as the ping_ip parameter to the expert/maintenance/diagnostic/nslookup URI.
En bref
| Éditeur | Zyxel |
| Produit | EMG2926 Routers |
| Publiée le | 18/09/2023 |
| EPSS | 32,98 % (centile 98) |
| CWE | CWE-78 |
EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter