CVE-2024-12398: zyxel nwa50ax firmware +22 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2024-12398

CVSS 8.8 · High EPSS 0,54%

Kerentanan Improper Privilege Management pada zyxel nwa50ax firmware, zyxel nwa50ax pro firmware +21 lainnya. Skor CVSS 3.1 8.8 (High) menurut zyxel.com.tw.

Deskripsi (NVD)

An improper privilege management vulnerability in the web management interface of the Zyxel WBE530 firmware versions through 7.00(ACLE.3) and WBE660S firmware versions through 6.70(ACGG.2) could allow an authenticated user with limited privileges to escalate their privileges to that of an administrator, enabling them to upload configuration files to a vulnerable device.

Rincian

Terbit di NVD: 14 Januari 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 8.8 (High), sumber zyxel.com.tw
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-269: Improper Privilege Management
EPSS (30 hari): 0,54% peluang dieksploitasi; lebih tinggi dari 43,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
zyxel	nwa50ax firmware	Semua versi sebelum 7.10\(abyw.1\)
zyxel	nwa50ax pro firmware	Semua versi sebelum 7.10\(acge.1\)
zyxel	nwa55axe firmware	Semua versi sebelum 7.10\(abzl.1\)
zyxel	nwa90ax firmware	Semua versi sebelum 7.10\(accv.1\)
zyxel	nwa90ax pro firmware	Semua versi sebelum 7.10\(acgf.1\)
zyxel	nwa110ax firmware	Semua versi sebelum 7.10\(abtg.1\)
zyxel	nwa130be firmware	Semua versi sebelum 7.10\(acil.1\)
zyxel	nwa210ax firmware	Semua versi sebelum 7.10\(abtd.1\)
zyxel	nwa220ax-6e firmware	Semua versi sebelum 7.10\(acco.1\)
zyxel	nwa1123acv3 firmware	Semua versi sebelum 6.70\(abvt.6\)
zyxel	wac500 firmware	Semua versi sebelum 6.70\(abvs.6\)
zyxel	wac500h firmware	Semua versi sebelum 6.70\(abwa.6\)
zyxel	wax300h firmware	Semua versi sebelum 7.10\(achf.1\)
zyxel	wax510d firmware	Semua versi sebelum 7.10\(abtf.1\)
zyxel	wax610d firmware	Semua versi sebelum 7.10\(abte.1\)
zyxel	wax620d-6e firmware	Semua versi sebelum 7.10\(accn.1\)
zyxel	wax630s firmware	Semua versi sebelum 7.10\(abzd.1\)
zyxel	wax640s-6e firmware	Semua versi sebelum 7.10\(accm.1\)
zyxel	wax650s firmware	Semua versi sebelum 7.10\(abrm.1\)
zyxel	wax655e firmware	Semua versi sebelum 7.10\(acdo.1\)
zyxel	wbe530 firmware	Semua versi sebelum 7.10\(acle.1\)
zyxel	wbe660s firmware	Semua versi sebelum 7.00\(acgg.1\)
zyxel	usg lite 60ax firmware	Semua versi sebelum 2.10\(acip.0\)

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-improper-privilege-man... advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.