漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
A vulnerability in the 'libsal.so' of the Zyxel GS1900 series firmware version 2.60 could allow an authenticated local user to execute arbitrary OS commands via a crafted function call.
CVSS Information
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Vulnerability Type
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
Vulnerability Title
Zyxel GS1900 操作系统命令注入漏洞
Vulnerability Description
Zyxel ZyXEL GS1900是中国台湾合勤(Zyxel)公司的一款管理型交换机。 Zyxel GS1900 中存在操作系统命令注入漏洞,该漏洞源于产品的libsal.so文件内的函数存在漏洞,攻击者可通过该漏洞调用函数执行任意系统命令。以下产品及版本受到影响:Zyxel GS1900 系列产品。
CVSS Information
N/A
Vulnerability Type
N/A