BDU:2023-02782

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость микропрограммного обеспечения сетевых устройств Zyxel ZyWALL/USG, VPN, USG FLEX, ATP, позволяющая нарушителю выполнить произвольные команды

Соответствие зарубежным идентификаторам

CVE-2023-28771

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения сетевых устройств Zyxel ZyWALL/USG, VPN, USG FLEX, ATP существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Способ устранения

Использование рекомендаций: https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-remote-command-injection-vulnerability-of-firewalls

Сведения записи

Дата публикации: 24.05.2023

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Zyxel Communications Corp.	ATP100	от 4.60 до 5.36	Не указана
Zyxel Communications Corp.	ATP100W	от 4.60 до 5.35	Не указана
Zyxel Communications Corp.	ATP200	от 4.60 до 5.36	Не указана
Zyxel Communications Corp.	ATP500	от 4.60 до 5.36	Не указана
Zyxel Communications Corp.	ATP700	от 4.60 до 5.36	Не указана
Zyxel Communications Corp.	ATP800	от 4.60 до 5.36	Не указана
Zyxel Communications Corp.	USG 110	от 4.60 до 4.73	Не указана
Zyxel Communications Corp.	USG 310	от 4.60 до 4.73	Не указана
Zyxel Communications Corp.	USG FLEX 100	от 4.60 до 5.36	Не указана
Zyxel Communications Corp.	USG FLEX 100W	от 4.60 до 5.36	Не указана
Zyxel Communications Corp.	USG FLEX 200	от 4.60 до 5.36	Не указана
Zyxel Communications Corp.	USG FLEX 50	от 4.60 до 5.36	Не указана
Zyxel Communications Corp.	USG FLEX 50(W)	от 4.60 до 5.36	Не указана
Zyxel Communications Corp.	USG FLEX 500	от 4.60 до 5.36	Не указана
Zyxel Communications Corp.	USG FLEX 700	от 4.60 до 5.36	Не указана
Zyxel Communications Corp.	VPN100	от 4.60 до 5.36	Не указана
Zyxel Communications Corp.	VPN1000	от 4.60 до 5.36	Не указана
Zyxel Communications Corp.	VPN300	от 4.60 до 5.36	Не указана
Zyxel Communications Corp.	VPN50	от 4.60 до 5.36	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.