exploit/linux/http/zyxel_lfi_unauth_ssh_rce

waffenfähig

Zyxel chained RCE using LFI and weak password derivation algorithm

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2022-02-01Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-28770US	high7.5	57.8% (99th)	Exploit	2023-04-27
The sensitive information exposure vulnerability in the CGI “Export_Log” and the binary “zcmd” in Zyxel DX5401-B0 firmware versions prior to V5.17(ABYO.1)C0 could allow a remote un…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.