CVE-2024-42059
Təsvir
Zyxel ATP seriyasının V5.00-dan V5.38-dək olan proqram təminatı versiyalarında, USG FLEX seriyasının V5.00-dan V5.38-dək olan proqram təminatı versiyalarında, USG FLEX 50(W) seriyasının V5.00-dan V5.38-dək olan proqram təminatı versiyalarında və USG20(W)-VPN seriyasının V5.00-dan V5.38-dək olan proqram təminatı versiyalarında autentifikasiyadan sonrakı əmr inyeksiyası zəifliyi administrator imtiyazlarına malik autentifikasiyadan keçmiş hücumçunun FTP vasitəsilə xüsusi hazırlanmış sıxılmış dil faylını yükləməklə təsirlənmiş cihazda bəzi OS əmrlərini icra etməsinə imkan verə bilər.
Necə düzəltmək olar
- zyxel zld5.39 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zyxel zld | 5.00 ≤ v < 5.39 | 5.39 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.