| CNNVD-ID编号 | CNNVD-201911-992 |
| CVE编号 | CVE-2019-15800 |
| 发布时间 | 2019-11-14 |
| 更新时间 | 2020-09-02 |
| 漏洞类型 | 操作系统命令注入 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
ZyXEL GS1900是中国台湾合勤（ZyXEL）公司的一款管理型交换机。
使用2.50(AAHH.0)C0之前版本固件的Zyxel GS1900中存在安全漏洞，该漏洞源于libclicmd.so库中的‘cmd_sys_traceroute_exec()’、‘cmd_sys_arp_clear()’和‘cmd_sys_ping_exec()’函数中缺少输入验证检查。攻击者可利用该漏洞在交换机上执行任意代码。
目前厂商已发布升级了ZyXEL GS1900 输入验证错误漏洞的补丁，ZyXEL GS1900 输入验证错误漏洞的补丁获取链接：
https://www.zyxel.com/support/gs1900-switch-vulnerabilities.shtml
暂无