支持本站 — 捐款将帮助我们持续运营

目标: 1000 元，已筹: 1000 元

100.0%
立即捐款
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2021-35033 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
A vulnerability in specific versions of Zyxel NBG6818, NBG7815, WSQ20, WSQ50, WSQ60, and WSR30 firmware with pre-configured password management could allow an attacker to obtain root access of the device, if the local attacker dismantles the device and uses a USB-to-UART cable to connect the device, or if the remote assistance feature had been enabled by an authenticated user.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
配置文件中存储口令
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
多款Zyxel产品授权问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Zyxel Wsq20等都是中国合勤（Zyxel）公司的产品。Zyxel Wsq20是一个双频 Wlan 网状系统。Zyxel Wsq50是一个 Wlan 网状系统。Zyxel Wsq60是一个 Wlan 网状系统。 Zyxel 多款产品固件存在授权问题漏洞，攻击者可利用该漏洞获得设备的根访问权限。以下产品和版本受到影响：Zyxel Wsq20,Zyxel Wsq60,Zyxel Wsq50,Zyxel Wsq30,Zyxel Nbg7815,Zyxel Nbg6818。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
厂商产品影响版本CPE订阅
ZyxelNBG6818 series firmware 1.00(ABSC.0)C0 through 1.00(ABSC.4)C0 -
ZyxelNBG7815 series firmware 1.00(ABSK.0)C0 through 1.00(ABSK.6)C0 -
ZyxelWSQ20 series firmware 1.00(ABOF.0)C0 through 1.00(ABOF.10)C0 -
ZyxelWSQ50 series firmware 1.00(ABKJ.0)C0 through 2.20(ABKJ.6)C0 -
ZyxelWSQ60 series firmware 1.00(ABND.0)C0 through 2.20(ABND.7)C0 -
ZyxelWSR30 series firmware 1.00(ABMY.0)C0 through 1.00(ABMY.11)C0 -
二、漏洞 CVE-2021-35033 的公开POC
#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC
三、漏洞 CVE-2021-35033 的情报信息
Please 登录 to view more intelligence information
IV. Related Vulnerabilities
Same vendor: Zyxel
Same weakness: CWE-260
V. Comments for CVE-2021-35033

暂无评论

发表评论