Ana yin amfani da bug na kisa mai muni na Zyxel

A karshen makon da ya gabata, Rapid7 bayyana m kwaro a cikin Zyxel Firewalls wanda zai iya ba da izini ga maharin nesa ba tare da tabbatar da shi ba don aiwatar da lamba azaman mai amfani.

Batun shirye-shiryen ba shine tsaftacewa ba, tare da filaye biyu da aka wuce zuwa ga mai kula da CGI a cikin kiran tsarin. Samfuran da abin ya shafa sune jerin VPN da ATP, da USG 100(W), 200, 500, 700, da Flex 50(W)/USG20(W) -VPN.

A lokacin, Rapid7 ya ce akwai samfuran 15,000 da abin ya shafa akan intanet wanda Shodan ya gano. Koyaya, a ƙarshen mako, Gidauniyar Shadowserver ta haɓaka wannan adadin zuwa sama da 20,800.

"Mafi shaharar su ne USG20-VPN (10K IPs) da USG20W-VPN (5.7K IPs). Yawancin samfuran CVE-2022-30525 da abin ya shafa suna cikin EU - Faransa (4.5K) da Italiya (4.4K),” tweeted.

Gidauniyar ta kuma ce ta ga an fara cin zarafi a ranar 13 ga Mayu, kuma ta bukaci masu amfani da su da su hanzarta yin faci.

Bayan Rapid7 ya ba da rahoton raunin a ranar 13 ga Afrilu, mai kera kayan aikin Taiwan ya yi shiru ya saki faci a ranar 28 ga Afrilu. Zyxel sanarwa, kuma bai yi farin ciki da lokacin abubuwan da suka faru ba.

"Wannan sakin facin yana daidai da fitar da cikakkun bayanai game da raunin da ya faru, tun da masu kai hari da masu bincike na iya juyar da facin don koyan cikakkun bayanan amfani, yayin da masu kare ba sa damuwa da yin hakan," Rapid7 mai gano kwaro Jake Baines ya rubuta.

“Saboda haka, muna fitar da wannan bayanin tun da wuri don taimaka wa masu tsaron gida wajen gano cin zarafi da kuma taimaka musu su yanke shawarar lokacin da za su yi amfani da wannan gyara a cikin nasu muhallin, gwargwadon juriyarsu. A takaice dai, facin rashin lafiyar shiru yana nufin taimakawa masu kai hari ne kawai, kuma yana barin masu tsaron cikin duhu game da haƙiƙanin haɗarin sabbin abubuwan da aka gano. "

A nata bangare, Zyxel ya yi iƙirarin cewa akwai “rashin sadarwa yayin aiwatar da bayanin” kuma yana “koyaushe yana bin ƙa’idodin haɗaɗɗiyar bayyanawa”.

A ƙarshen Maris, Zyxel ya buga ba da shawara don wani rauni na CVSS 9.8 a cikin shirinsa na CGI wanda zai iya ba da damar maharin ya ketare tantancewa kuma ya kewaya na'urar tare da damar gudanarwa.

Shafin da ya shafi