CVE-2023-6764

zyxel atp100 firmware, zyxel atp100w firmware, zyxel atp200 firmware +17 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-6764

Katalog CVE

CVSS 8.1 · High EPSS 0,89%

Kerentanan Use of Externally-Controlled Format String pada zyxel atp100 firmware, zyxel atp100w firmware +18 lainnya. Skor CVSS 3.1 8.1 (High) menurut zyxel.com.tw.

Deskripsi (NVD)

A format string vulnerability in a function of the IPSec VPN feature in Zyxel ATP series firmware versions from 4.32 through 5.37 Patch 1, USG FLEX series firmware versions from 4.50 through 5.37 Patch 1, USG FLEX 50(W) series firmware versions from 4.16 through 5.37 Patch 1, and USG20(W)-VPN series firmware versions from 4.16 through 5.37 Patch 1 could allow an attacker to achieve unauthorized remote code execution by sending a sequence of specially crafted payloads containing an invalid pointer; however, such an attack would require detailed knowledge of an affected device’s memory layout and configuration.

Rincian

Terbit di NVD
20 Februari 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
8.1 (High), sumber zyxel.com.tw
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-134: Use of Externally-Controlled Format String
EPSS (30 hari)
0,89% peluang dieksploitasi; lebih tinggi dari 58,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
zyxel atp100 firmware Versi 4.32 hingga sebelum 5.37
zyxel atp100 firmware Versi 5.37
zyxel atp100 firmware Versi 5.37 patch1
zyxel atp100w firmware Versi 4.32 hingga sebelum 5.37
zyxel atp100w firmware Versi 5.37
zyxel atp100w firmware Versi 5.37 patch1
zyxel atp200 firmware Versi 4.32 hingga sebelum 5.37
zyxel atp200 firmware Versi 5.37
zyxel atp200 firmware Versi 5.37 patch1
zyxel atp500 firmware Versi 4.32 hingga sebelum 5.37
zyxel atp500 firmware Versi 5.37
zyxel atp500 firmware Versi 5.37 patch1
zyxel atp700 firmware Versi 4.32 hingga sebelum 5.37
zyxel atp700 firmware Versi 5.37
zyxel atp700 firmware Versi 5.37 patch1
zyxel atp800 firmware Versi 4.32 hingga sebelum 5.37
zyxel atp800 firmware Versi 5.37
zyxel atp800 firmware Versi 5.37 patch1
zyxel usg flex 100 firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 100 firmware Versi 5.37
zyxel usg flex 100 firmware Versi 5.37 patch1
zyxel usg flex 100ax firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 100ax firmware Versi 5.37
zyxel usg flex 100ax firmware Versi 5.37 patch1
zyxel usg flex 100h firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 100h firmware Versi 5.37
zyxel usg flex 100h firmware Versi 5.37 patch1
zyxel usg flex 100w firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 100w firmware Versi 5.37
zyxel usg flex 100w firmware Versi 5.37 patch1
zyxel usg flex 200 firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 200 firmware Versi 5.37
zyxel usg flex 200 firmware Versi 5.37 patch1
zyxel usg flex 200h firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 200h firmware Versi 5.37
zyxel usg flex 200h firmware Versi 5.37 patch1
zyxel usg flex 200hp firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 200hp firmware Versi 5.37
zyxel usg flex 200hp firmware Versi 5.37 patch1
zyxel usg flex 500 firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 500 firmware Versi 5.37
zyxel usg flex 500 firmware Versi 5.37 patch1
zyxel usg flex 500h firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 500h firmware Versi 5.37
zyxel usg flex 500h firmware Versi 5.37 patch1
zyxel usg flex 700 firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 700 firmware Versi 5.37
zyxel usg flex 700 firmware Versi 5.37 patch1
zyxel usg flex 700h firmware Versi 4.50 hingga sebelum 5.37
zyxel usg flex 700h firmware Versi 5.37
zyxel usg flex 700h firmware Versi 5.37 patch1
zyxel usg flex 50 firmware Versi 4.16 hingga sebelum 5.37
zyxel usg flex 50 firmware Versi 5.37
zyxel usg flex 50 firmware Versi 5.37 patch1
zyxel usg flex 50w firmware Versi 4.16 hingga sebelum 5.37
zyxel usg flex 50w firmware Versi 5.37
zyxel usg flex 50w firmware Versi 5.37 patch1
zyxel usg20-vpn firmware Versi 4.16 hingga sebelum 5.37
zyxel usg20-vpn firmware Versi 5.37
zyxel usg20-vpn firmware Versi 5.37 patch1

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 63 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.