מקור: The Hacker News

תמונת תקציר לחדשת סייבר: עדכון אבטחה חדש עבור מתגי Zyxel מסדרת GS1900 לאחר כשל בתיקון קודם

חברת Zyxel שחררה עדכון קושחה חדש עבור עשרה דגמים מסדרת מתגי הרשת GS1900, וזאת לאחר שחוקרי אבטחה מחברת Binarly גילו כי התיקון הקודם שהופץ, בגרסה 2.90, לא חסם בהצלחה את פרצת האבטחה שנוצלה באופן פעיל. הפגיעות המדוברת מאפשרת לתוקפים בעלי גישה לממשק הניהול של המתג להריץ פקודות ברמת הרשאות Root ללא צורך באימות מוקדם. בעקבות הממצאים, המשתמשים נדרשים להחיל את עדכון הקושחה העדכני כדי לסגור את הפרצה באופן מלא ולמנוע אפשרות של השתלטות עוינת על המכשירים.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות