Zyxel NAS-Geräte – OS Command Injection

Beschreibung

Mehrere Zyxel NAS-Geräte sind von einer OS-Command-Injection-Schwachstelle betroffen, über die Angreifer beliebige Betriebssystembefehle ausführen können. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in HPE Storage

• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Apache HTTP Server – Server-Side Request Forgery (SSRF) KEV CVE-2021-40438
• Oracle WebLogic Server – Injection-Schwachstelle KEV CVE-2019-2725
• QNAP NAS File Station – Command Injection KEV CVE-2018-19949
• TanStack npm-Pakete – Supply-Chain-Kompromittierung KEV CVE-2026-45321
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487