CVE-2022-43389

zyxel lte3202-m437 firmware, zyxel lte3316-m604 firmware, zyxel lte7480-m804 firmware +14 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-43389

Katalog CVE

CVSS 9.8 · Critical EPSS 0,61%

Kerentanan Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') pada zyxel lte3202-m437 firmware, zyxel lte3316-m604 firmware +15 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

A buffer overflow vulnerability in the library of the web server in Zyxel NR7101 firmware prior to V1.15(ACCC.3)C0, which could allow an unauthenticated attacker to execute some OS commands or to cause denial-of-service (DoS) conditions on a vulnerable device.

Rincian

Terbit di NVD
11 Januari 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
EPSS (30 hari)
0,61% peluang dieksploitasi; lebih tinggi dari 47,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
zyxel lte3202-m437 firmware Semua versi sebelum 1.00\(abwf.1\)c0
zyxel lte3316-m604 firmware Semua versi sebelum 2.00\(abmp.6\)c0
zyxel lte7480-m804 firmware Semua versi sebelum 1.00\(abra.6\)c0
zyxel lte7490-m904 firmware Semua versi sebelum 1.00\(abqy.5\)c0
zyxel nebula fwa510 firmware Semua versi sebelum 1.15\(acgd.3\)c0
zyxel nebula fwa710 firmware Semua versi sebelum 1.15\(acgc.3\)c0
zyxel nebula nr7101 firmware Semua versi sebelum 1.15\(accc.3\)c0
zyxel nr5103 firmware Semua versi sebelum 4.19\(abyc.3\)c0
zyxel nr5103e firmware Semua versi
zyxel nr7101 firmware Semua versi sebelum 1.00\(abuv.7\)c0
zyxel nr7102 firmware Semua versi sebelum 1.00\(abyd.2\)c0
zyxel nr7103 firmware Semua versi sebelum 1.00\(accz.1\)c0
zyxel ep240p firmware Semua versi
zyxel pm7320-b0 firmware Semua versi
zyxel pmg5317-t20b firmware Semua versi
zyxel pmg5617ga firmware Semua versi
zyxel pmg5622ga firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.