CVE-2025-11730
Təsvir
Zyxel ATP seriyasının V5.35-dən V5.41-ə qədər olan proqram təminatı versiyalarında, USG FLEX seriyasının V5.35-dən V5.41-ə qədər olan proqram təminatı versiyalarında, USG FLEX 50(W) seriyasının V5.35-dən V5.41-ə qədər olan proqram təminatı versiyalarında və USG20(W)-VPN seriyasının V5.35-dən V5.41-ə qədər olan proqram təminatı versiyalarında Dynamic DNS (DDNS) konfiqurasiyası CLI əmrində autentifikasiyadan sonrakı komanda inyeksiyası zəifliyi mövcuddur. Bu zəiflik, administrator imtiyazlarına malik autentifikasiya olunmuş hücumçunun CLI əmrinə arqument kimi xüsusi hazırlanmış sətir daxil etməklə təsirlənmiş cihazda əməliyyat sistemi (OS) əmrlərini icra etməsinə şərait yarada bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Zyxel USG20(W)-VPN series firmware | versions from V5.35 through V5.41 | — |
| Zyxel ATP series firmware | versions from V5.35 through V5.41 | — |
| Zyxel USG FLEX series firmware | versions from V5.35 through V5.41 | — |
| Zyxel USG FLEX 50(W) series firmware | versions from V5.35 through V5.41 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.