CVE-2024-11667
Açıklama
Zyxel ATP serisi V5.00 ile V5.38 arasındaki aygıt yazılımı sürümleri, USG FLEX serisi V5.00 ile V5.38 arasındaki aygıt yazılımı sürümleri, USG FLEX 50(W) serisi V5.10 ile V5.38 arasındaki aygıt yazılımı sürümleri ve USG20(W)-VPN serisi V5.10 ile V5.38 arasındaki aygıt yazılımı sürümlerinin web yönetim arayüzündeki bir dizin gezginliği (directory traversal) zafiyeti, saldırganın özel olarak hazırlanmış bir URL aracılığıyla dosya indirmesine veya yüklemesine izin verebilir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 24 Ara 2024Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyxel zld | 5.00 ≤ v ≤ 5.38, 5.10 ≤ v ≤ 5.38 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.