Zyxel siger, at dens firewall og VPN-enheder har kritiske sikkerhedsfejl, så patch nu

Zyxel har for nylig opdaget to kritiske sårbarheder i noget af dets netværksudstyr og har opfordret brugerne til at anvende patchen med det samme. 

Begge sårbarheder er bufferoverløb, hvilket giver mulighed for denial-of-service (DoS)-angreb samt fjernudførelse af kode (RCE), og begge blev fundet i nogle af Zyxels firewall- og VPN-produkter og har en alvorlighedsscore på 9.8 (kritisk) ). De spores nu som CVE-2023-33009 og CVE-2023-33010.

Kilde