ГрамотаИБ ГрамотаИБ

BDU:2020-01128

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость компонента weblogin.cgi систем хранения NAS (Network Attached Storage) и микропрограммного обеспечения межсетевых экранов серий UTM, ATP и VPN, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2020-9054

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента weblogin.cgi систем хранения NAS (Network Attached Storage) и микропрограммного обеспечения межсетевых экранов серий UTM, ATP и VPN связана с ошибками при проверке параметра username. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с правами пользователя root в целевой системе посредством отправки специально сформированного HTTP-запроса

Способ устранения

Использование рекомендаций: https://www.zyxel.com/support/remote-code-execution-vulnerability-of-NAS-products.shtml

Сведения записи

Дата публикации: 20.03.2020
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Zyxel Communications Corp.ATP100до 4.35(ABPS.3)C0Не указана
Zyxel Communications Corp.ATP200до 4.35(ABFW.3)C0Не указана
Zyxel Communications Corp.ATP500до 4.35(ABFU.3)C0Не указана
Zyxel Communications Corp.ATP800до 4.35(ABIQ.3)C0Не указана
Zyxel Communications Corp.NAS326до 5.21(AAZF.7)C0Не указана
Zyxel Communications Corp.NAS520до 5.21(AASZ.3)C0Не указана
Zyxel Communications Corp.NAS540до 5.21(AATB.4)C0Не указана
Zyxel Communications Corp.NAS542до 5.21(ABAG.4)C0Не указана
Zyxel Communications Corp.USG110до 4.35(AAPH.3)C0Не указана
Zyxel Communications Corp.USG1100до 4.35(AAPK.3)C0Не указана
Zyxel Communications Corp.USG1900до 4.35(AAPL.3)C0Не указана
Zyxel Communications Corp.USG20-VPNдо 4.35(ABAQ.3)C0Не указана
Zyxel Communications Corp.USG20W-VPNдо 4.35(ABAR.3)C0Не указана
Zyxel Communications Corp.USG210до 4.35(AAPI.3)C0Не указана
Zyxel Communications Corp.USG2200до 4.35(ABAE.3)C0Не указана
Zyxel Communications Corp.USG310до 4.35(AAPJ.3)C0Не указана
Zyxel Communications Corp.USG40до 4.35(AALA.3)C0Не указана
Zyxel Communications Corp.USG40Wдо 4.35(AALB.3)C0Не указана
Zyxel Communications Corp.USG60до 4.35(AAKY.3)C0Не указана
Zyxel Communications Corp.USG60Wдо 4.35(AAKZ.3)C0Не указана
Zyxel Communications Corp.VPN100до 4.35(ABFV.3)C0Не указана
Zyxel Communications Corp.VPN1000до 4.35(ABIP.3)C0Не указана
Zyxel Communications Corp.VPN300до 4.35(ABFC.3)C0Не указана
Zyxel Communications Corp.VPN50до 4.35(ABHL.3)C0Не указана
Zyxel Communications Corp.ZyWALL 110до 4.35(AAAA.3)C0Не указана
Zyxel Communications Corp.ZyWALL 1100до 4.35(AAAC.3)C0Не указана
Zyxel Communications Corp.ZyWALL 310до 4.35(AAAB.3)C0Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.