CVE-2021-35036

zyxel ax7501-b0 firmware, zyxel dx3301-t0 firmware, zyxel dx5401-b0 firmware +28 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-35036

Katalog CVE

CVSS 6.5 · Medium EPSS 0,49%

Kerentanan Cleartext Storage of Sensitive Information pada zyxel ax7501-b0 firmware, zyxel dx3301-t0 firmware +29 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

A cleartext storage of information vulnerability in the Zyxel VMG3625-T50B firmware version V5.50(ABTL.0)b2k could allow an authenticated attacker to obtain sensitive information from the configuration file.

Rincian

Terbit di NVD
1 Maret 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-312: Cleartext Storage of Sensitive Information
EPSS (30 hari)
0,49% peluang dieksploitasi; lebih tinggi dari 40,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
zyxel ax7501-b0 firmware Semua versi sebelum 5.17\(abpc.2\)c0
zyxel dx3301-t0 firmware Semua versi sebelum 5.50\(abvy.3\)c0
zyxel dx5401-b0 firmware Semua versi sebelum 5.17\(abyo.2\)c0
zyxel emg3525-t50b firmware Semua versi sebelum 5.50\(abpm.7\)c0
zyxel emg5523-t50b firmware Semua versi sebelum 5.50\(abpm.7\)c0
zyxel emg5723-t50k firmware Semua versi sebelum 5.50\(abom.8\)c0
zyxel ep240p firmware Semua versi sebelum 5.40\(abvh.0\)c0a03
zyxel ex5401-b0 firmware Semua versi sebelum 5.17\(abyo.2\)c0
zyxel ex5501-b0 firmware Semua versi sebelum 5.17\(abry.3\)c0
zyxel lte3301-plus firmware Semua versi sebelum 1.00\(abqu.6\)c0
zyxel lte5388-m804 firmware Semua versi sebelum 1.00\(abra.6\)c0
zyxel lte5388-s905 firmware Semua versi sebelum 1.00\(abvi.6\)c0
zyxel lte5398-m904 firmware Semua versi sebelum 1.00\(abqv.2\)c0
zyxel lte7240-m403 firmware Semua versi sebelum 2.00\(abmg.6\)c0
zyxel lte7461-m602 firmware Semua versi sebelum 2.00\(abqn.6\)c0
zyxel lte7480-m804 firmware Semua versi sebelum 1.00\(abra.6\)c0
zyxel lte7480-s905 firmware Semua versi sebelum 2.00\(abqt.6\)c0
zyxel lte7485-s905 firmware Semua versi sebelum 1.00\(abvn.6\)c0
zyxel lte7490-m804 firmware Semua versi sebelum v1.00\(abqy.5\)c0
zyxel nr5101 firmware Semua versi sebelum 1.00\(abvc.6\)c0
zyxel nr7101 firmware Semua versi sebelum 1.00\(abuv.7\)c0
zyxel nr7102 firmware Semua versi sebelum 1.00\(abyd.2\)c0
zyxel pm7300-t0 firmware Semua versi sebelum 5.42\(acbc.1\)c0
zyxel pmg5317-t20b firmware Semua versi sebelum 5.40\(abki.4\)c0
zyxel pmg5617-t20b2 firmware Semua versi sebelum 5.41\(acbb.1\)c0
zyxel pmg5617ga firmware Semua versi sebelum 5.40\(abna.2\)c0
zyxel pmg5622ga firmware Semua versi sebelum 5.40\(abnb.2\)c0
zyxel vmg3625-t50b firmware Semua versi sebelum 5.50\(abtl.0\)b2r
zyxel vmg3927-t50k firmware Semua versi sebelum 5.50\(abom.8\)c0
zyxel vmg8623-t50b firmware Semua versi sebelum 5.50\(abpm.7\)c0
zyxel vmg8825-t50k firmware Semua versi sebelum 5.50\(abom.8\)c0
zyxel vmg3625-t50b firmware Semua versi sebelum 5.50\(accr.0\)b4
zyxel vmg3625-t50b firmware Semua versi sebelum 5.50\(abpm.7\)c0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.