Zyxel GS1900 fait défaut pour bloquer l'Exploitation Zéro Jour permettant l'exécution de la commande racine
Ce qui est confirmé
Les commutateurs réseau Zyxel GS1900 qui ont reçu la correction antérieure du fournisseur pour un défaut activement exploité sont toujours ouverts aux attaquants d'exploitation utilisés, des chercheurs de Binarly trouvé. L'exploit permet à quiconque peut atteindre l'interface de gestion web d'un commutateur d'exécuter des commandes sur elle sans se connecter. Zyxel a publié un nouveau firmware pour les modèles 10 GS1900 qui ferme le trou. La correction précédente est la 2.90
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Niveau d’urgence
Élevée : à traiter dans la semaine
L’article évoque une exploitation en cours, sans score public : à confirmer dans la source.
Qui est concerné ?
Les utilisateurs du produit cité dans l’alerte. Le logiciel n’a pas été reconnu automatiquement : lisez la source pour vérifier.
Quoi vérifier
- Repérez si le produit cité est installé chez vous, et notez sa version.
Quoi mettre à jour
Installez la dernière version proposée par l’éditeur, puis redémarrez le service si nécessaire.