CVE-2024-11667: Zyxel Güvenlik Duvarlarında Dosya Okuma/Yükleme Açığı

Zyxel güvenlik duvarlarının web yönetim arayüzünde bir yol geçişi zafiyeti bulunmaktadır. Saldırganlar bu açıkla dosya indirebilir veya yükleyebilir. Derhal güncel güvenlik yamalarını kontrol edip uygulayın.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Multiple Zyxel firewalls contain a path traversal vulnerability in the web management interface that could allow an attacker to download or upload files via a crafted URL.

Özet bilgiler

EPSS

%2,95 (yüzdelik 87)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2024-12-03 · Son tarih: 2024-12-24 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu