Vulnérabilité dans plusieurs produits Zyxel

Date de publication :

CVE-2021-35029 [Score CVSS v3 : 9.8]

Une vulnérabilité de contournement d'authentification dans l'interface web de gestion de Zyxel USG/Zywall series et USG Flex, ATP, et VPN series a été corrigée. Son exploitation peut permettre à un attaquant distant et non authentifié d'exécuter des commandes arbitraires sur un dispositif affecté.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Contournement d’authentification
    Exécution de commandes arbitraires
    Violation des politiques de sécurité

 

Criticité

    Score CVSS v3 : 9.8

 

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible publiquement à l’heure qu’il est

 

Composants vulnérables

    Zyxel USG/Zywall series firmware de 4.35 à 4.64 ;
    Zyxel USG Flex, ATP, et VPN series firmware de 4.35 à 5.01.

 

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

Mettre à jour les appareils suivants aux versions :

  • Zyxel USG/Zywall series firmware 4.65 ou ultérieure ;
  • Zyxel USG Flex, ATP, et VPN series firmware 5.02 ou ultérieure.

 

Solution de contournement

  • Aucune solution de contournement n’est disponible publiquement à l’heure actuelle.

Liens