CVE-2024-42059
Açıklama
Zyxel ATP serisi V5.00 ile V5.38 arasındaki aygıt yazılımı sürümlerinde, USG FLEX serisi V5.00 ile V5.38 arasındaki aygıt yazılımı sürümlerinde, USG FLEX 50(W) serisi V5.00 ile V5.38 arasındaki aygıt yazılımı sürümlerinde ve USG20(W)-VPN serisi V5.00 ile V5.38 arasındaki aygıt yazılımı sürümlerinde bulunan kimlik doğrulama sonrası bir komut enjeksiyonu zafiyeti; yönetici ayrıcalıklarına sahip kimliği doğrulanmış bir saldırganın, FTP üzerinden özel olarak hazırlanmış sıkıştırılmış bir dil dosyası yükleyerek etkilenen cihaz üzerinde bazı işletim sistemi komutlarını çalıştırmasına izin verebilir.
Nasıl düzeltilir
- zyxel zld5.39 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyxel zld | 5.00 ≤ v < 5.39 | 5.39 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.