Zyxel twierdzi, że jego zapory sieciowe i urządzenia VPN mają krytyczne luki w zabezpieczeniach, więc popraw je teraz

Firma Zyxel niedawno wykryła dwie krytyczne luki w niektórych swoich urządzeniach sieciowych i wezwała użytkowników do natychmiastowego zastosowania łatki. 

Obie luki to przepełnienia bufora, umożliwiające ataki typu „odmowa usługi” (DoS), a także zdalne wykonanie kodu (RCE). Obie zostały wykryte w niektórych zaporach ogniowych i produktach VPN firmy Zyxel i mają ocenę ważności 9.8 (krytyczna). ). Obecnie są śledzone jako CVE-2023-33009 i CVE-2023-33010.

Źródło