CVE-2022-34746

zyxel gs1900-8 firmware, zyxel gs1900-8hp firmware, zyxel gs1900-10hp firmware +7 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-34746

Katalog CVE

CVSS 5.9 · Medium EPSS 0,38%

Kerentanan Insufficient Entropy pada zyxel gs1900-8 firmware, zyxel gs1900-8hp firmware +8 lainnya. Skor CVSS 3.1 5.9 (Medium) menurut NVD.

Deskripsi (NVD)

An insufficient entropy vulnerability caused by the improper use of randomness sources with low entropy for RSA key pair generation was found in Zyxel GS1900 series firmware versions prior to V2.70. This vulnerability could allow an unauthenticated attacker to retrieve a private key by factoring the RSA modulus N in the certificate of the web administration interface.

Rincian

Terbit di NVD
20 September 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.9 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-331: Insufficient Entropy
EPSS (30 hari)
0,38% peluang dieksploitasi; lebih tinggi dari 30,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
zyxel gs1900-8 firmware Semua versi sebelum 2.70\(aahh.3\)c0
zyxel gs1900-8hp firmware Semua versi sebelum 2.70\(aahi.3\)c0
zyxel gs1900-10hp firmware Semua versi sebelum 2.70\(aazi.3\)c0
zyxel gs1900-16 firmware Semua versi sebelum 2.70\(aahj.3\)c0
zyxel gs1900-24 firmware Semua versi sebelum 2.70\(aahl.3\)c0
zyxel gs1900-24e firmware Semua versi sebelum 2.70\(aahk.3\)c0
zyxel gs1900-24ep firmware Semua versi sebelum 2.70\(abto.3\)c0
zyxel gs1900-24hpv2 firmware Semua versi sebelum 2.70\(abtp.3\)c0
zyxel gs1900-48 firmware Semua versi sebelum 2.70\(aahn.3\)c0
zyxel gs1900-48hpv2 firmware Semua versi sebelum 2.70\(abtq.3\)c0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.