Vulnerability Details CVE-2021-35029
An authentication bypasss vulnerability in the web-based management interface of Zyxel USG/Zywall series firmware versions 4.35 through 4.64 and USG Flex, ATP, and VPN series firmware versions 4.35 through 5.01, which could allow a remote attacker to execute arbitrary commands on an affected device.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.007
EPSS Ranking 71.1%
CVSS Severity
CVSS v3 Score 9.8
CVSS v2 Score 7.5
Products affected by CVE-2021-35029
-
cpe:2.3:h:zyxel:usg1000:-
-
-
cpe:2.3:h:zyxel:usg1100:-
-
-
cpe:2.3:h:zyxel:usg1900:-
-
cpe:2.3:h:zyxel:usg20-vpn:-
-
cpe:2.3:h:zyxel:usg2000:-
-
-
-
cpe:2.3:h:zyxel:usg20w-vpn:-
-
-
-
cpe:2.3:h:zyxel:usg2200-vpn:-
-
-
-
-
-
-
-
-
cpe:2.3:h:zyxel:usg_flex_100:-
-
cpe:2.3:h:zyxel:usg_flex_100w:-
-
cpe:2.3:h:zyxel:usg_flex_200:-
-
cpe:2.3:h:zyxel:usg_flex_500:-
-
cpe:2.3:h:zyxel:usg_flex_700:-
-
cpe:2.3:h:zyxel:zywall_1100:-
-
cpe:2.3:h:zyxel:zywall_110:-
-
cpe:2.3:h:zyxel:zywall_310:-
-
cpe:2.3:h:zyxel:zywall_atp100:-
-
cpe:2.3:h:zyxel:zywall_atp100w:-
-
cpe:2.3:h:zyxel:zywall_atp200:-
-
cpe:2.3:h:zyxel:zywall_atp500:-
-
cpe:2.3:h:zyxel:zywall_atp700:-
-
cpe:2.3:h:zyxel:zywall_atp800:-
-
cpe:2.3:h:zyxel:zywall_vpn100:-
-
cpe:2.3:h:zyxel:zywall_vpn300:-
-
cpe:2.3:h:zyxel:zywall_vpn50:-
-
cpe:2.3:o:zyxel:usg1000_firmware:4.35
-
cpe:2.3:o:zyxel:usg1000_firmware:4.64
-
cpe:2.3:o:zyxel:usg100_firmware:4.35
-
cpe:2.3:o:zyxel:usg100_firmware:4.64
-
cpe:2.3:o:zyxel:usg1100_firmware:4.35
-
cpe:2.3:o:zyxel:usg1100_firmware:4.35(aapk.3)c0
-
cpe:2.3:o:zyxel:usg1100_firmware:4.60
-
cpe:2.3:o:zyxel:usg1100_firmware:4.64
-
cpe:2.3:o:zyxel:usg110_firmware:4.35
-
cpe:2.3:o:zyxel:usg110_firmware:4.35(aaph.3)c0
-
cpe:2.3:o:zyxel:usg110_firmware:4.60
-
cpe:2.3:o:zyxel:usg110_firmware:4.64
-
cpe:2.3:o:zyxel:usg1900_firmware:4.35
-
cpe:2.3:o:zyxel:usg1900_firmware:4.35(aapl.3)c0
-
cpe:2.3:o:zyxel:usg1900_firmware:4.60
-
cpe:2.3:o:zyxel:usg1900_firmware:4.64
-
cpe:2.3:o:zyxel:usg20-vpn_firmware:4.35
-
cpe:2.3:o:zyxel:usg20-vpn_firmware:4.35(abaq.3)c0
-
cpe:2.3:o:zyxel:usg20-vpn_firmware:4.60
-
cpe:2.3:o:zyxel:usg20-vpn_firmware:5.01
-
cpe:2.3:o:zyxel:usg2000_firmware:4.35
-
cpe:2.3:o:zyxel:usg2000_firmware:4.64
-
cpe:2.3:o:zyxel:usg200_firmware:4.35
-
cpe:2.3:o:zyxel:usg200_firmware:4.64
-
cpe:2.3:o:zyxel:usg20_firmware:4.35
-
cpe:2.3:o:zyxel:usg20_firmware:4.64
-
cpe:2.3:o:zyxel:usg20w-vpn_firmware:4.35
-
cpe:2.3:o:zyxel:usg20w-vpn_firmware:4.35(abar.3)c0
-
cpe:2.3:o:zyxel:usg20w-vpn_firmware:4.60
-
cpe:2.3:o:zyxel:usg20w-vpn_firmware:5.01
-
cpe:2.3:o:zyxel:usg20w_firmware:4.35
-
cpe:2.3:o:zyxel:usg20w_firmware:4.64
-
cpe:2.3:o:zyxel:usg210_firmware:4.35
-
cpe:2.3:o:zyxel:usg210_firmware:4.35(aapi.3)c0
-
cpe:2.3:o:zyxel:usg210_firmware:4.60
-
cpe:2.3:o:zyxel:usg210_firmware:4.64
-
cpe:2.3:o:zyxel:usg2200-vpn_firmware:4.35
-
cpe:2.3:o:zyxel:usg2200-vpn_firmware:5.01
-
cpe:2.3:o:zyxel:usg300_firmware:4.35
-
cpe:2.3:o:zyxel:usg300_firmware:4.64
-
cpe:2.3:o:zyxel:usg310_firmware:4.35
-
cpe:2.3:o:zyxel:usg310_firmware:4.35(aapj.3)c0
-
cpe:2.3:o:zyxel:usg310_firmware:4.60
-
cpe:2.3:o:zyxel:usg310_firmware:4.64
-
cpe:2.3:o:zyxel:usg40_firmware:4.35
-
cpe:2.3:o:zyxel:usg40_firmware:4.35(aala.3)c0
-
cpe:2.3:o:zyxel:usg40_firmware:4.60
-
cpe:2.3:o:zyxel:usg40_firmware:4.64
-
cpe:2.3:o:zyxel:usg40w_firmware:4.35
-
cpe:2.3:o:zyxel:usg40w_firmware:4.35(aalb.3)c0
-
cpe:2.3:o:zyxel:usg40w_firmware:4.60
-
cpe:2.3:o:zyxel:usg40w_firmware:4.64
-
cpe:2.3:o:zyxel:usg50_firmware:4.35
-
cpe:2.3:o:zyxel:usg50_firmware:4.64
-
cpe:2.3:o:zyxel:usg60_firmware:4.35
-
cpe:2.3:o:zyxel:usg60_firmware:4.35(aaky.3)c0
-
cpe:2.3:o:zyxel:usg60_firmware:4.60
-
cpe:2.3:o:zyxel:usg60_firmware:4.64
-
cpe:2.3:o:zyxel:usg60w_firmware:4.35
-
cpe:2.3:o:zyxel:usg60w_firmware:4.35(aakz.3)c0
-
cpe:2.3:o:zyxel:usg60w_firmware:4.60
-
cpe:2.3:o:zyxel:usg60w_firmware:4.64
-
cpe:2.3:o:zyxel:usg_flex_100_firmware:4.35
-
cpe:2.3:o:zyxel:usg_flex_100_firmware:4.50
-
cpe:2.3:o:zyxel:usg_flex_100_firmware:4.60
-
cpe:2.3:o:zyxel:usg_flex_100_firmware:5.00
-
cpe:2.3:o:zyxel:usg_flex_100_firmware:5.01
-
cpe:2.3:o:zyxel:usg_flex_100w_firmware:4.35
-
cpe:2.3:o:zyxel:usg_flex_100w_firmware:4.50
-
cpe:2.3:o:zyxel:usg_flex_100w_firmware:4.60
-
cpe:2.3:o:zyxel:usg_flex_100w_firmware:5.00
-
cpe:2.3:o:zyxel:usg_flex_100w_firmware:5.01
-
cpe:2.3:o:zyxel:usg_flex_200_firmware:4.35
-
cpe:2.3:o:zyxel:usg_flex_200_firmware:4.50
-
cpe:2.3:o:zyxel:usg_flex_200_firmware:4.60
-
cpe:2.3:o:zyxel:usg_flex_200_firmware:5.00
-
cpe:2.3:o:zyxel:usg_flex_200_firmware:5.01
-
cpe:2.3:o:zyxel:usg_flex_500_firmware:4.35
-
cpe:2.3:o:zyxel:usg_flex_500_firmware:4.50
-
cpe:2.3:o:zyxel:usg_flex_500_firmware:4.60
-
cpe:2.3:o:zyxel:usg_flex_500_firmware:5.00
-
cpe:2.3:o:zyxel:usg_flex_500_firmware:5.01
-
cpe:2.3:o:zyxel:usg_flex_700_firmware:4.50
-
cpe:2.3:o:zyxel:usg_flex_700_firmware:4.60
-
cpe:2.3:o:zyxel:usg_flex_700_firmware:5.00
-
cpe:2.3:o:zyxel:zywall_1100_firmware:4.35
-
cpe:2.3:o:zyxel:zywall_1100_firmware:4.70
-
cpe:2.3:o:zyxel:zywall_1100_firmware:4.71
-
cpe:2.3:o:zyxel:zywall_1100_firmware:5.01
-
cpe:2.3:o:zyxel:zywall_110_firmware:4.35
-
cpe:2.3:o:zyxel:zywall_110_firmware:4.70
-
cpe:2.3:o:zyxel:zywall_110_firmware:4.71
-
cpe:2.3:o:zyxel:zywall_110_firmware:5.01
-
cpe:2.3:o:zyxel:zywall_310_firmware:4.35
-
cpe:2.3:o:zyxel:zywall_310_firmware:4.70
-
cpe:2.3:o:zyxel:zywall_310_firmware:4.71
-
cpe:2.3:o:zyxel:zywall_310_firmware:5.01
-
cpe:2.3:o:zyxel:zywall_atp100_firmware:4.35
-
cpe:2.3:o:zyxel:zywall_atp100_firmware:5.00
-
cpe:2.3:o:zyxel:zywall_atp100_firmware:5.01
-
cpe:2.3:o:zyxel:zywall_atp100w_firmware:4.35
-
cpe:2.3:o:zyxel:zywall_atp100w_firmware:5.00
-
cpe:2.3:o:zyxel:zywall_atp100w_firmware:5.01
-
cpe:2.3:o:zyxel:zywall_atp200_firmware:4.35
-
cpe:2.3:o:zyxel:zywall_atp200_firmware:5.00
-
cpe:2.3:o:zyxel:zywall_atp200_firmware:5.01
-
cpe:2.3:o:zyxel:zywall_atp500_firmware:4.35
-
cpe:2.3:o:zyxel:zywall_atp500_firmware:5.00
-
cpe:2.3:o:zyxel:zywall_atp500_firmware:5.01
-
cpe:2.3:o:zyxel:zywall_atp700_firmware:4.35
-
cpe:2.3:o:zyxel:zywall_atp700_firmware:5.00
-
cpe:2.3:o:zyxel:zywall_atp700_firmware:5.01
-
cpe:2.3:o:zyxel:zywall_atp800_firmware:4.35
-
cpe:2.3:o:zyxel:zywall_atp800_firmware:5.00
-
cpe:2.3:o:zyxel:zywall_atp800_firmware:5.01
-
cpe:2.3:o:zyxel:zywall_vpn100_firmware:4.35
-
cpe:2.3:o:zyxel:zywall_vpn100_firmware:5.00
-
cpe:2.3:o:zyxel:zywall_vpn100_firmware:5.01
-
cpe:2.3:o:zyxel:zywall_vpn300_firmware:4.35
-
cpe:2.3:o:zyxel:zywall_vpn300_firmware:5.00
-
cpe:2.3:o:zyxel:zywall_vpn300_firmware:5.01
-
cpe:2.3:o:zyxel:zywall_vpn50_firmware:4.35
-
cpe:2.3:o:zyxel:zywall_vpn50_firmware:5.00
-
cpe:2.3:o:zyxel:zywall_vpn50_firmware:5.01