CVE:CVE-2023-27992
CNNVD:CNNVD-202306-1425
Zyxel NAS326是中国合勤（Zyxel）公司的一款云存储 NAS。
Zyxel NAS326 V5.21(AAZF.14)C0之前固件版本、NAS540 V5.21(AATB.11)C0之前固件版本、NAS542V5.21之前固件版本存在安全漏洞，该漏洞源于许未经身份验证的攻击者通过发送精心设计的 HTTP 请求远程执行某些操作系统 (OS) 命令。
solution:Upgrade zyxel nas326_firmware to a higher version than 5.21\(aazf.13\c0,and avoid the version (,5.21\(aazf.13\)c0]; Upgrade zyxel nas540_firmware to a higher version than 5.21\(aatb.10\c0,and avoid the version (,5.21\(aatb.10\)c0]; Upgrade zyxel nas542_firmware to a higher version than 5.21\(abag.10\c0,and avoid the version (,5.21\(abag.10\)c0]