ГрамотаИБ ГрамотаИБ

BDU:2024-05908

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5) CVSS 6.5 · AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Уязвимость микропрограммного обеспечения сетевых устройств Zyxel, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии и загружать произвольные файлы конфигурации

Соответствие зарубежным идентификаторам

CVE-2024-1575

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения сетевых устройств Zyxel связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и загружать произвольные файлы конфигурации

Способ устранения

Использование рекомендаций: https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-improper-privilege-management-vulnerability-in-aps-07-23-2024

Сведения записи

Дата публикации: 31.07.2024
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Zyxel Communications Corp.ZYXEL NWA110AXдо 6.70(ABTG.2) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA1123ACv3до 6.70(ABVT.1) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA210AXдо 6.70(ABTD.2) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA220AX-6Eдо 6.70(ACCO.1) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA50AXдо 6.29(ABYW.4) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA50AX-PROдо 6.65(ACGE.1) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA55AXEдо 6.29(ABZL.4) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA90AXдо 6.29(ACCV.4) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA90AX-PROдо 6.65(ACGF.1) включительноНе указана
Zyxel Communications Corp.ZYXEL WAC500до 6.70(ABVS.1) включительноНе указана
Zyxel Communications Corp.ZYXEL WAC500Hдо 6.70(ABWA.1) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX300Hдо 6.70(ACHF.1) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX510Dдо 6.70(ABTF.2) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX610Dдо 6.70(ABTE.2) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX620D-6Eдо 6.70(ACCN.1) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX630Sдо 6.70(ABZD.2) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX640S-6Eдо 6.70(ACCM.1) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX650Sдо 6.70(ABRM.2) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX655Eдо 6.70(ACDO.1) включительноНе указана
Zyxel Communications Corp.ZYXEL WBE660Sдо 6.70(ACGG.3) включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.