Dauerhaft ausgenutzt KEV-Katalog Ransomware Ohne Anmeldung

CVE-2024-11667

Zyxel Multiple Firewalls Path Traversal Vulnerability

CheckOps-Prioritätsindex

5,5/10 Binnen 7 Tagen patchen

Schweregrad7,5

Wahrscheinlichkeit0,3

Ausnutzung4/5

Schweregrad = CVSS. Wahrscheinlichkeit = EPSS (FIRST). Ausnutzung = öffentliche Signale: KEV, EUVD, Ransomware, EPSS über 10 %, ohne Konto.

EPSS · heute 2,9 % höher als 87,1 % aller CVE

CVSS 3.1 7,5 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:

Ausgenutzt seit 700 Tagen 03.12.2024

CISA-Frist 24.12.2024 für US-Bundesbehörden

Ausnutzungswahrscheinlichkeit EPSS · FIRST

EPSS-Wahrscheinlichkeit (%)Perzentil unter allen CVE

Ausnutzungssignale 4 / 5

KEV-Katalog (CISA)03.12.2024
In der EUVD ausgenutzt (ENISA)03.12.2024
Von Ransomware genutztja
EPSS über 10 %2,9 %
Ohne Konto, über das Netzja

Was tun

Beheben

Den Patch des Herstellers einspielen, sobald er verfügbar ist.

Vorgabe der CISA: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Bis dahin

Den Dienst vom Internet nehmen oder den Zugriff einschränken, Protokolle überwachen und nach Kompromittierungsspuren suchen.

Hersteller (CRA)

Ausgenutzte Schwachstelle in Ihrem Produkt: Frühwarnung an die ENISA binnen 24 h, dann Meldung binnen 72 h (Artikel 14 des Cyber Resilience Act). Der CRA erklärt

Beschreibung ENISA EUVD

A directory traversal vulnerability in the web management interface of Zyxel ATP series firmware versions V5.00 through V5.38, USG FLEX series firmware versions V5.00 through V5.38, USG FLEX 50(W) series firmware versions V5.10 through V5.38, and USG20(W)-VPN series firmware versions V5.10 through V5.38 could allow an attacker to download or upload files via a crafted URL.

Text der Quelle, auf Englisch.

Betroffene Produkte

USG FLEX 50(W) series firmwareUSG FLEX series firmwareUSG20(W)-VPN series firmwareATP series firmwareMultiple Firewalls

Betroffene Versionen

versions V5.10 through V5.38
versions V5.00 through V5.38

Schwächen (CWE)

CWE-22

Open-Source-Pakete OSV

Betroffene Bibliotheken laut OSV, mit behobenen Versionen.

Zeitverlauf

27.11.2024
Veröffentlichung
03.12.2024
Ausnutzung gemeldet (ENISA)
03.12.2024
Aufnahme in den KEV-Katalog
24.12.2024
CISA-Frist zur Behebung

Referenzen

Weitere ausgenutzte Schwachstellen desselben Herstellers

CVE-2026-7273Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability
4,8 · Aktiv ausgenutzt
CVE-2024-40891Zyxel DSL CPE OS Command Injection Vulnerability
6,0 · Dauerhaft ausgenutzt
CVE-2024-40890Zyxel DSL CPE OS Command Injection Vulnerability
5,9 · Dauerhaft ausgenutzt
CVE-2017-6884Zyxel EMG2926 Routers Command Injection Vulnerability
6,9 · Dauerhaft ausgenutzt
CVE-2017-18368Zyxel P660HN-T1A Routers Command Injection Vulnerability
9,2 · Dauerhaft ausgenutzt
CVE-2023-27992Zyxel Multiple NAS Devices Command Injection Vulnerability
8,8 · Dauerhaft ausgenutzt