高危
Zyxel多款防火墙产品路径遍历漏洞
2024-11-27 09:39:41 公开 ，2026-08-05 05:05:56 更新
- CISA KEV
- 关键漏洞
- 勒索软件漏洞
- CWE Top 25 (2023)
- CWE Top 25 (2024)
- 远程
- 无需认证
- 公开PoC
- 2025两高一弱漏洞
- CWEs：
- CWE-22 （Path Traversal）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：部分 2024-12-05 08:00:00
风险信息
- CVSS v3.1 向量
- AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
- CVSS v3.1 风险值
- 7.5
详细信息
- 漏洞类型
- 路径遍历
- 漏洞描述
- 合勤Zyxel ATP系列固件版本V5.00至V5.38、USG FLEX系列固件版本V5.00至V5.38、USG FLEX 50(W) 系列固件版本V5.10至V5.38以及USG20(W)-VPN系列固件版本V5.10至V5.38的Web管理界面中存在目录遍历漏洞，可允许攻击者通过构建的URL下载或上传文件。
- 修复建议
- 当前厂商已发布了补丁信息，请及时关注更新： https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-protecting-against-recent-firewall-threats-11-27-2024
参考链接
- https://nvd.nist.gov/vuln/detail/CVE-2024-11667
CNNVD
- https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-protecting-against-recent-firewall-threats-11-21-2024
CVE · vendor-advisory
- https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-protecting-against-recent-firewall-threats-11-27-2024
CVE · vendor-advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-11667
NVD · US Government Resource