Vulnérabilité
Le correctif Zyxel GS1900 ne parvient pas à bloquer une faille « zero-day » permettant l'exécution de commandes root
exploitéeZyxel
Les commutateurs réseau Zyxel GS1900 qui avaient reçu le correctif précédent du fabricant pour une faille activement exploitée restent vulnérables à l'attaque utilisée par les pirates, ont découvert des chercheurs de Binarly. Cette faille permet à toute personne capable d'accéder à l'interface de gestion Web d'un commutateur d'y exécuter des commandes sans avoir à se connecter. Zyxel a publié un nouveau micrologiciel pour 10 modèles GS1900 qui comble cette faille. Le correctif précédent est la version 2.90
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Zyxel GS1900 Patch Fails to Block Zero-Day Exploit Allowing Root Command Execution »