CVE-2023-28771

Zyxel Multiple Firewalls OS Command Injection Vulnerability

Zyxel · Multiple Firewalls · Agregada al catálogo el 31-05-2023 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Zyxel ATP, USG FLEX, VPN, and ZyWALL/USG firewalls allow for improper error message handling which could allow an unauthenticated attacker to execute OS commands remotely by sending crafted packets to an affected device.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Aviso de zyxel.com zyxel.com/global/en/support/security-advisories/zyxel-security-adviso…
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-28771

Otras vulnerabilidades de Zyxel en el catálogo

CVE-2026-7273 Vulnerabilidad de desbordamiento de búfer en la pila en Zyxel GS1900 Series Switches Alta 21-09-2026
CVE-2024-40891 Vulnerabilidad de inyección de comandos del sistema operativo en Zyxel DSL CPE Alta 11-02-2025
CVE-2024-40890 Vulnerabilidad de inyección de comandos del sistema operativo en Zyxel DSL CPE Alta 11-02-2025
CVE-2024-11667 Zyxel Multiple Firewalls Path Traversal Vulnerability Alta 03-12-2024
CVE-2017-6884 Zyxel EMG2926 Routers Command Injection Vulnerability Alta 18-09-2023

Ver las 13 de Zyxel →