CVE-2024-38270

zyxel gs1900-48hpv2 firmware, zyxel gs1900-48 firmware, zyxel gs1900-24hpv2 firmware +7 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-38270

Katalog CVE

CVSS 6.5 · Medium EPSS 0,21%

Kerentanan Insufficient Entropy pada zyxel gs1900-48hpv2 firmware, zyxel gs1900-48 firmware +8 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

An insufficient entropy vulnerability caused by the improper use of a randomness function with low entropy for web authentication tokens generation exists in the Zyxel GS1900-10HP firmware version V2.80(AAZI.0)C0. This vulnerability could allow a LAN-based attacker a slight chance to gain a valid session token if multiple authenticated sessions are alive.

Rincian

Terbit di NVD
10 September 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-331: Insufficient Entropy
EPSS (30 hari)
0,21% peluang dieksploitasi; lebih tinggi dari 10,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
zyxel gs1900-48hpv2 firmware Semua versi sebelum 2.80\(abtq.1\)c0
zyxel gs1900-48 firmware Semua versi sebelum 2.80\(aahn.1\)c0
zyxel gs1900-24hpv2 firmware Semua versi sebelum 2.80\(abtp.1\)c0
zyxel gs1900-24ep firmware Semua versi sebelum 2.80\(abto.1\)c0
zyxel gs1900-24e firmware Semua versi hingga 2.80\(aahk.1\)c0
zyxel gs1900-24 firmware Semua versi hingga 2.80\(aahl.1\)c0
zyxel gs1900-16 firmware Semua versi sebelum 2.80\(aahj.1\)c0
zyxel gs1900-10hp firmware Semua versi sebelum 2.80\(aazi.1\)c0
zyxel gs1900-8hp firmware Semua versi sebelum 2.80\(aahi.1\)c0
zyxel gs1900-8 firmware Semua versi sebelum 2.80\(aahh.1\)c0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.