CVE-2024-1575

Zyxel WBE660S versões 6.70(ACGG.3) e anteriores

O problema está relacionado a um gerenciamento inadequado de privilégios, o que poderia permitir que um usuário autenticado aumentasse seus privilégios e baixasse arquivos de configuração em um dispositivo vulnerável. Isso se deve a falhas no controle de acesso.

Para as versões 6.70(ACGG.3) e anteriores, atualize para uma versão que corrija o problema de gerenciamento inadequado de privilégios, a fim de impedir a escalada de privilégios e downloads não autorizados de arquivos de configuração.

Como solução temporária, considere restringir o acesso aos arquivos de configuração e limitar os privilégios dos usuários até que um patch esteja disponível.