CVE-2020-15334

Zyxel CloudCNM SecuManager, versões 3.1.0 a 3.1.1

A vulnerabilidade permite a injeção de sequências de escape no arquivo /var/log/axxmpp.log. Isso está relacionado ao endpoint da API /var/log/axxmpp.log, mas não são mencionados parâmetros ou variáveis vulneráveis específicos.

Para as versões 3.1.0 e 3.1.1, considere restringir o acesso ao arquivo de log para minimizar o risco de exploração.

Como solução temporária, evite usar a funcionalidade de registro relacionada ao arquivo /var/log/axxmpp.log até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.