| CNNVD-ID编号 | CNNVD-202012-1601 | CVE编号 | CVE-2020-29299 |
| 发布时间 | 2020-12-27 | 更新时间 | 2021-01-12 |
| 漏洞类型 | 命令注入 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
Zyxel ZLD和Zyxel SD-OS都是中国合勤科技（Zyxel）公司的产品。Zyxel ZLD是一款应用于企业环境的防火墙设备。Zyxel SD-OS是一款应用于网络配置的操作系统。
Zyxel ZLD和Zyxel SD-OS存在命令注入漏洞，该漏洞允许管理员在密码修改操作期间通过输入字符串向chg exp pwd注入命令。以下产品及版本受到影响：VPN On-premise before ZLD V4.39 week38, VPN Orchestrator before SD-OS V10.03 week32, USG before ZLD V4.39 week38, USG FLEX before ZLD V4.55 week38, ATP before ZLD V4.55 week38, and NSG before 1.33 patch 4。
目前厂商已发布升级了Zyxel ZLD和Zyxel SD-OS 命令注入漏洞的补丁，Zyxel ZLD和Zyxel SD-OS 命令注入漏洞的补丁获取链接：
https://www.zyxel.com/us/en/support/security_advisories.shtml
暂无
计算
安全
数据库
网络和加速
企业服务
