Zyxel GS1900 պատչը չի կարողանում արգելափակել Zero-Day Exploit-ը, որը թույլ է տալիս Root հրամանի կատարումը

Binarly-ի հետազոտողները պարզել են, որ Zyxel GS1900 ցանցային անջատիչները, որոնք ստացել են ավելի վաղ վաճառողի կողմից ակտիվորեն շահագործվող թերության շտկումը, դեռևս բաց են օգտագործվող շահագործման հարձակվողների համար: Exploit-ը թույլ է տալիս յուրաքանչյուրին, ով կարող է հասնել անջատիչի վեբ կառավարման ինտերֆեյսին, հրամաններ գործարկել դրա վրա՝ առանց մուտք գործելու: Zyxel-ը թողարկել է նոր որոնվածը 10 GS1900 մոդելների համար, որոնք փակում են անցքը: Ավելի վաղ ուղղումը 2.90-ն է

Բնօրինակը՝ The Hacker News