Alessandro Sgreccia

Uma falha de gerenciamento impróprio de privilégios na função de recuperação pode permitir que um atacante local autenticado, com privilégios de administrador, carregue um arquivo de configuração manipulado e escalone privilégios em um dispositivo vulnerável.

Uma vulnerabilidade de atribuição incorreta de permissões nos comandos PostgreSQL pode permitir que um atacante local autenticado com baixos privilégios obtenha acesso ao shell do Linux e escalone seus privilégios, criando scripts maliciosos ou modificando configurações do sistema com acesso de nível de administrador através de um token roubado. A modificação da configuração do sistema só é possível se o administrador não tiver encerrado a sessão e o token permanecer válido.

Uma vulnerabilidade de gerenciamento inadequado de privilégios na interface de gerenciamento web pode permitir que um usuário autenticado com privilégios limitados eleve seus privilégios para o nível de administrador, possibilitando-lhe fazer upload de arquivos de configuração para um dispositivo vulnerável.

A vulnerabilidade permite que um invasor local autenticado obtenha escalonamento de privilégios ao roubar o token de autenticação de um administrador conectado. Esse ataque só poderá ser bem-sucedido se o administrador não tiver feito logout.

Existe uma vulnerabilidade de injeção de comando pós-autenticação no firmware dos dispositivos das séries Zyxel ATP e USG FLEX. Isso poderia permitir que um invasor autenticado com privilégios de administrador executasse determinados comandos do sistema operacional em um dispositivo afetado, por meio da execução de um comando CLI malicioso. A vulnerabilidade surge devido à falha em neutralizar elementos especiais utilizados no comando do sistema operacional.

O problema está relacionado a um gerenciamento inadequado de privilégios, o que poderia permitir que um usuário autenticado aumentasse seus privilégios e baixasse arquivos de configuração em um dispositivo vulnerável. Isso se deve a falhas no controle de acesso.

The issue is related to improper privilege management in the hotspot feature of the affected devices. This could allow an authenticated local attacker to access system files on an affected device, potentially leading to unauthorized access to protected information.

The issue is related to improper privilege management in the debug CLI command of the affected Zyxel devices. This could allow an authenticated local attacker to access the administrator’s logs on an affected device. The vulnerability is associated with deficiencies in access control.

The issue is related to improper privilege management in the ZySH of the affected devices, which could allow an authenticated local attacker to modify the URL of the registration page in the web GUI of an affected device.

A buffer overflow issue in the firmware could allow an authenticated local attacker with administrator privileges to cause denial-of-service conditions by executing a CLI command with crafted strings on an affected device. The exploitation of this issue may result in a denial-of-service condition.

The issue is related to improper privilege management in the debug CLI command of the affected Zyxel devices. This could allow an authenticated local attacker to access system files on an affected device. The vulnerability is associated with deficiencies in access control.

A buffer overflow vulnerability could allow an authenticated local attacker to cause denial-of-service (DoS) conditions by executing the CLI command to dump system logs on an affected device. The vulnerability is related to a buffer overflow in the firmware of the affected devices.

The issue is related to a post-authentication command injection vulnerability in the CLI command, which could allow an authenticated attacker to execute some OS commands remotely. This vulnerability is associated with the lack of protection measures for the web page structure, potentially enabling a remote attacker to execute arbitrary scripts on the vulnerable device.

The issue is related to a cross-site scripting (XSS) vulnerability that could allow an authenticated attacker with administrator privileges to store malicious scripts in a vulnerable device. A successful attack could result in the stored malicious scripts being executed when the user visits the Logs page of the GUI on the device. This is due to the lack of protection for the web page structure, which could enable a remote attacker to execute arbitrary scripts on the vulnerable device.

Uma vulnerabilidade de cross-site scripting (XSS) no programa CGI dos dispositivos ZyXEL está relacionada à falta de proteção da estrutura da página web. Isso poderia permitir que um invasor remoto induzisse um usuário a visitar uma URL maliciosa contendo a carga XSS, potencialmente obtendo acesso a algumas informações do navegador caso o script malicioso fosse executado no navegador da vítima.