Zyxel сцвярджае, што яго брандмаўэр і прылады VPN маюць крытычныя недахопы ў бяспецы, таму выпраўце іх зараз

Кампанія Zyxel нядаўна выявіла дзве крытычныя ўразлівасці ў некаторых сваіх сеткавых прыладах і заклікала карыстальнікаў неадкладна прымяніць патч. 

Абедзве ўразлівасці з'яўляюцца перапаўненнем буфера, што дазваляе атакі адмовы ў абслугоўванні (DoS), а таксама выдаленае выкананне кода (RCE). Абедзьве яны былі знойдзены ў некаторых прадуктах брандмаўэра і VPN Zyxel і маюць ацэнку сур'ёзнасці 9.8 (крытычны ). Цяпер яны адсочваюцца як CVE-2023-33009 і CVE-2023-33010.

крыніца