Zyxel advierte sobre fallas críticas de inyección de comandos en dispositivos NAS

AS-040-2023

Fecha: 21/Jun/2023

Notificado por: Correo- CORREO HAYANI NASSIM-FIRST

Resumen:

Zyxel advirtió a los usuarios de sus dispositivos NAS (Network Attached Storage) que actualicen su firmware para corregir una vulnerabilidad de inyección de comandos de gravedad crítica. La vulnerabilidad recién descubierta, CVE-2023-27992, es un problema de inyección de comandos previo a la autenticación que podría permitir a un atacante no autenticado, ejecutar comandos del sistema operativo mediante el envío de solicitudes HTTP especialmente diseñadas.

Versiones afectadas.

Referencia:

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-pre-authentication-command-injection-vulnerability-in-nas-products