CVE-2023-22918

mediumPriorität · verfolgen · 26EPSS 0.008 · 55. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.77% (55th) EPSS

CVSS 6.5 · medium

Is it mine?

94 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A post-authentication information exposure vulnerability in the CGI program of Zyxel ATP series firmware versions 4.32 through 5.35, USG FLEX series firmware versions 4.50 through 5.35, USG FLEX 50(W) firmware versions 4.16 through 5.35, USG20(W)-VPN firmware versions 4.16 through 5.35, VPN series firmware versions 4.30 through 5.35, NWA110AX firmware version 6.50(ABTG.2) and earlier versions, WAC500 firmware version 6.50(ABVS.0) and earlier versions, and WAX510D firmware version 6.50(ABTF.2) and earlier versions, which could allow a remote authenticated attacker to retrieve encrypted information of the administrator on an affected device.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16.5mediumAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nsecondary · ENISA EU

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nsecondary · security@zyxel.com.twAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-359USCWE-359US

betroffene Produkte (94)

Betroffene Produkte und Versionsbereiche.

Zyxel ATP series firmware≤ 4.32 through 5.35enisa_euvdEU
Zyxel NWA110AX firmware≤ ≤ 6.50(ABTG.2)enisa_euvdEU
Zyxel USG FLEX 50(W) firmware≤ 4.16 through 5.35enisa_euvdEU
Zyxel USG FLEX series firmware≤ 4.50 through 5.35enisa_euvdEU
Zyxel USG20(W)-VPN firmware≤ 4.16 through 5.35enisa_euvdEU
Zyxel VPN series Firmware≤ 4.30 through 5.35enisa_euvdEU
Zyxel WAC500 firmware≤ ≤ 6.50(ABVS.0)enisa_euvdEU
Zyxel WAX510D firmware≤ ≤ 6.50(ABTF.2)enisa_euvdEU
Zyxel Communications Corp. ATP4.32 → 5.35fstec_bduRU
Zyxel Communications Corp. NAP203≤ 6.28(ABFA.0)fstec_bduRU
Zyxel Communications Corp. NAP303≤ 6.28(ABEX.0)fstec_bduRU
Zyxel Communications Corp. NAP353≤ 6.28(ABEY.0)fstec_bduRU
Zyxel Communications Corp. NWA1123-AC PRO≤ 6.28(ABHD.0)fstec_bduRU
Zyxel Communications Corp. NWA5123-AC HD≤ 6.25(ABIM.9)fstec_bduRU
Zyxel Communications Corp. USG 20(W)-VPN4.16 → 5.35fstec_bduRU
Zyxel Communications Corp. USG FLEX4.50 → 5.35fstec_bduRU
Zyxel Communications Corp. USG FLEX 50(W)4.16 → 5.35fstec_bduRU
Zyxel Communications Corp. VPN4.30 → 5.35fstec_bduRU
Zyxel Communications Corp. WAC6103D-I≤ 6.28(AAXH.0)fstec_bduRU
Zyxel Communications Corp. WAC6303D-S≤ 6.25(ABGL.9)fstec_bduRU

20 von 94 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-1070Zyxel Firewalls: Mehrere SchwachstellenDeutsch2023-04-24csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Zyxel Firewall ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Denial of Service zu verursachen, einen Cross Site Scripting Angriff durchzuführen oder die Konfiguration zu manipulieren.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2023-04-24geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan