zyxel usg20w-vpn firmware
ProduktUScpe:2.3:o:zyxel:usg20w-vpn_firmware:*:*:*:*:*:*:*:*
Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.
nach Schweregrad
4critical2high3medium0low
aktualisiert 2026-10-28
01
Schwachstellen (11)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2020-9054US | critical9.8OT kritisch | KEV |
| CVE-2022-30525US | critical9.8OT kritisch | KEV |
| CVE-2020-29583US | critical9.8OT kritisch | KEV |
| CVE-2019-9955US | medium6.1 | Exploit |
| CVE-2022-30526US | high7.8 | Exploit |
| CVE-2022-38547US | high7.2 | — |
| CVE-2021-35029US | critical9.8 | — |
| CVE-2022-2030US | medium6.5 | — |
| CVE-2023-6398US | — | — |
| CVE-2023-6764US | — | — |
| CVE-2023-6399US | medium6.5 | — |
02
Schwächen (8)
Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')4 CVEs
- CWE-134Use of Externally-Controlled Format String2 CVEs
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
- CWE-269Improper Privilege Management1 CVEs
- CWE-287Improper Authentication1 CVEs
- CWE-312Cleartext Storage of Sensitive Information1 CVEs
- CWE-522Insufficiently Protected Credentials1 CVEs
- CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs
03
Datenquellen (1)
Welche Quellen diesen Datensatz belegen und wann.
- USNVD / CVE11 CVEs
scry
Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan