CVE-2023-28770

Versões do firmware do ZyXEL DX5401-B0 anteriores à V5.17(ABYO.1)C0

O problema está relacionado à proteção insuficiente dos dados de serviço no componente CGI “Export Log” do firmware do ZyXEL DX5401-B0. Isso poderia permitir que um invasor remoto não autenticado lesse arquivos do sistema e recuperasse a senha do supervisor a partir de um arquivo criptografado. O invasor pode explorar essa vulnerabilidade para obter acesso não autorizado a informações protegidas.

Para versões do firmware ZyXEL DX5401-B0 anteriores à V5.17(ABYO.1)C0, atualize para a versão V5.17(ABYO.1)C0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente CGI “Export Log” e ao binário “zcmd” para minimizar o risco de exploração. Evite usar o firmware afetado até que o problema seja resolvido.