CVE2021-35033

高位

描述性

弱点版本ZyxelNBG6818、NBG7815、WSQ20、WSQ50、WSQ60和WSR30预配置密码管理固件可允许攻击者获取设备根访问权,如果攻击者拆分设备并使用USB对UART电缆连接设备或远程辅助特征由认证用户启动

引用

//www.yyueer.com/security/research/tra-2022-06

细节

发布 :2021-11-23

风险信息

CVSS v2

基础评分 :6.9

向量 :CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

严重性 :中度

CVSSv3

基础评分 :7.8

向量 :CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

严重性 :高位

Baidu
map