Zyxel tarafından yayınlanan güvenlik bültenine nazaran, şirketin aşikâr başlı güvenlik duvarı ve VPN eserlerini etkileyen kritik güvenlik açıkları tespit edildi. Bu güvenlik açıkları tedbir alınmadığı takdirde saldırganlar tarafından aygıtların uzaktan ele geçirilmesine imkan tanıyor.
CVE-2023-33009 ve CVE-2023-33010 kodlarıyla tanımlanan zafiyetler CVSS risk puanı olarak 10 üzerinden 9.8 olarak belirlendi.
Güvenlik uzmanları tarafından aşağıdaki aygıtlara ve firmware sürümlerine sahipseniz saldırganlardan korunmak için bir an evvel yeni versiyona güncelleme yapmanız öneriliyor.
- ATP – ZLD V4.32’den V5.36 Patch 1’e kadar, Patch 1 dahil.
- USG FLEX – ZLD V4.50’den V5.36 Patch 1’e kadar, Patch 1 dahil.
- USG FLEX50(W) / USG20(W)-VPN – ZLD V4.25’ten V5.36 Patch 1’e kadar, Patch 1 dahil.
- VPN – ZLD V4.30’dan V5.36 Patch 1’e kadar, Patch 1 dahil.
- ZyWALL/USG – ZLD V4.25’ten V4.73 Patch 1’e kadar, Patch 1 dahil.