CVE-2023-6397

zyxel atp100 firmware, zyxel atp100w firmware, zyxel atp200 firmware +16 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-6397

Katalog CVE

CVSS 5.3 · Medium EPSS 0,30%

Kerentanan NULL Pointer Dereference pada zyxel atp100 firmware, zyxel atp100w firmware +17 lainnya. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

A null pointer dereference vulnerability in Zyxel ATP series firmware versions from 4.32 through 5.37 Patch 1 and USG FLEX series firmware versions from 4.50 through 5.37 Patch 1 could allow a LAN-based attacker to cause denial-of-service (DoS) conditions by downloading a crafted RAR compressed file onto a LAN-side host if the firewall has the “Anti-Malware” feature enabled.

Rincian

Terbit di NVD
20 Februari 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
5.3 (Medium), sumber NVD
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-476: NULL Pointer Dereference
EPSS (30 hari)
0,30% peluang dieksploitasi; lebih tinggi dari 21,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
zyxel atp100 firmware Versi 4.32 hingga sebelum 5.37
zyxel atp100 firmware Versi 5.37
zyxel atp100 firmware Versi 5.37 patch1
zyxel atp100w firmware Versi 4.32 hingga sebelum 5.37
zyxel atp100w firmware Versi 5.37
zyxel atp100w firmware Versi 5.37 patch1
zyxel atp200 firmware Versi 4.32 hingga sebelum 5.37
zyxel atp200 firmware Versi 5.37
zyxel atp200 firmware Versi 5.37 patch1
zyxel atp500 firmware Versi 4.32 hingga sebelum 5.37
zyxel atp500 firmware Versi 5.37
zyxel atp500 firmware Versi 5.37 patch1
zyxel atp700 firmware Versi 4.32 hingga sebelum 5.37
zyxel atp700 firmware Versi 5.37
zyxel atp700 firmware Versi 5.37 patch1
zyxel atp800 firmware Versi 4.32 hingga sebelum 5.37
zyxel atp800 firmware Versi 5.37
zyxel atp800 firmware Versi 5.37 patch1
zyxel usg flex 100 firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 100 firmware Versi 5.37
zyxel usg flex 100 firmware Versi 5.37 patch1
zyxel usg flex 100ax firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 100ax firmware Versi 5.37
zyxel usg flex 100ax firmware Versi 5.37 patch1
zyxel usg flex 100h firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 100h firmware Versi 5.37
zyxel usg flex 100h firmware Versi 5.37 patch1
zyxel usg flex 100w firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 100w firmware Versi 5.37
zyxel usg flex 100w firmware Versi 5.37 patch1
zyxel usg flex 200 firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 200 firmware Versi 5.37
zyxel usg flex 200 firmware Versi 5.37 patch1
zyxel usg flex 200h firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 200h firmware Versi 5.37
zyxel usg flex 200h firmware Versi 5.37 patch1
zyxel usg flex 200hp firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 200hp firmware Versi 5.37
zyxel usg flex 200hp firmware Versi 5.37 patch1
zyxel usg flex 50 firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 50 firmware Versi 5.37
zyxel usg flex 50 firmware Versi 5.37 patch1
zyxel usg flex 500 firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 500 firmware Versi 5.37
zyxel usg flex 500 firmware Versi 5.37 patch1
zyxel usg flex 500h firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 500h firmware Versi 5.37
zyxel usg flex 500h firmware Versi 5.37 patch1
zyxel usg flex 50w firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 50w firmware Versi 5.37
zyxel usg flex 50w firmware Versi 5.37 patch1
zyxel usg flex 700 firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 700 firmware Versi 5.37
zyxel usg flex 700 firmware Versi 5.37 patch1
zyxel usg flex 700h firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 700h firmware Versi 5.37
zyxel usg flex 700h firmware Versi 5.37 patch1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.