CVE-2023-35140: zyxel gs1900-48hpv2 firmware +9 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-35140

CVSS 5.5 · Medium EPSS 0,17%

Kerentanan Improper Privilege Management pada zyxel gs1900-48hpv2 firmware, zyxel gs1900-48 firmware +8 lainnya. Skor CVSS 3.1 5.5 (Medium) menurut zyxel.com.tw.

Deskripsi (NVD)

The improper privilege management vulnerability in the Zyxel GS1900-24EP switch firmware version V2.70(ABTO.5) could allow an authenticated local user with read-only access to modify system settings on a vulnerable device.

Rincian

Terbit di NVD: 7 November 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.5 (Medium), sumber zyxel.com.tw
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-269: Improper Privilege Management
EPSS (30 hari): 0,17% peluang dieksploitasi; lebih tinggi dari 6,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
zyxel	gs1900-48hpv2 firmware	Semua versi hingga 2.70\(abtq.5\)
zyxel	gs1900-48 firmware	Semua versi hingga 2.70\(aahn.5\)
zyxel	gs1900-24hpv2 firmware	Semua versi hingga 2.70\(abtp.5\)
zyxel	gs1900-24ep firmware	Semua versi hingga 2.70\(abto.5\)
zyxel	gs1900-24e firmware	Semua versi hingga 2.70\(aahk.5\)
zyxel	gs1900-24 firmware	Semua versi hingga 2.70\(aahl.5\)
zyxel	gs1900-16 firmware	Semua versi hingga 2.70\(aahj.5\)
zyxel	gs1900-10hp firmware	Semua versi hingga 2.70\(aazi.5\)
zyxel	gs1900-8hp firmware	Semua versi hingga 2.70\(aahi.5\)
zyxel	gs1900-8 firmware	Semua versi hingga 2.70\(aahh.5\)

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-improper-privilege-man... not applicable · advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.