一、 漏洞 CVE-2021-35031 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Zyxel GS1900系列固件、XGS1210系列固件和XGS1250系列固件的TFTP客户端存在一个漏洞，这可能导致经过验证的局域网用户通过受漏洞设备GUI执行任意操作系统命令。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability in the TFTP client of Zyxel GS1900 series firmware, XGS1210 series firmware, and XGS1250 series firmware, which could allow an authenticated LAN user to execute arbitrary OS commands via the GUI of the vulnerable device.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
ZyXEL GS1900 操作系统命令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Zyxel ZyXEL GS1900是中国台湾合勤（Zyxel）公司的一款管理型交换机。 多款 Zyxel 产品中存在操作系统命令注入漏洞，该漏洞源于产品的TFTP客户端未对可执行系统命令的功能添加权限控制。攻击者可在登陆后通过该漏洞执行任意操作系统命令。以下产品及版本受到影响：Zyxel GS1900系列固件、XGS1210 系列固件、XGS1250系列固件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-35031 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-35031 的情报信息