FICHE CVE
CVE-2021-35027
Publiée le 2021-09-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Zyxel VPN2S utilisant la version 1.12 du micrologiciel sont sensibles à une faille de traversée de répertoire dans leur serveur web. Un attaquant distant peut exploiter cette vulnérabilité pour lire des fichiers système sensibles stockés dans la mémoire interne de l'appareil. Cette attaque est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
A directory traversal vulnerability in the web server of the Zyxel VPN2S firmware version 1.12 could allow a remote attacker to gain access to sensitive information.