NCSC-2026-0468 [1.00] [M/H] Kwetsbaarheid verholpen in Zyxel product

Teaser aus der Quelle

Zyxel hat eine Schwachstelle in der Firmware der Zyxel GS1900-24E Netzwerk-Switch, speziell in Version 2.90(AAHK.2)C0 und früher, behoben. Die Schwachstelle betrifft einen out-of-bounds write im CGI-Programm der Management-Schnittstelle des Geräts. Ein nicht authentifizierter Angreifer mit Zugang zur Management-Schnittstelle kann über speziell gefertigte HTTP-Anfragen Befehle auf dem System ausführen. Die Schwachstelle entsteht durch fehlerhafte bounds checking in der CGI-Komponente, was zur Ausführung von Befehlen führen kann. Es wird empfohlen, Management-Schnittstellen in einem separaten Netzwerk zu betreiben und diese nicht direkt vom Internet erreichbar zu machen.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.