Исследователи из компании Binarly обнаружили, что сетевые коммутаторы Zyxel GS1900, получившие ранее выпущенный патч для устранения уязвимости, все еще подвержены эксплуатации. Уязвимость позволяет злоумышленникам, имеющим доступ к веб-интерфейсу управления коммутатором, выполнять команды без необходимости авторизации.

Несмотря на то, что Zyxel выпустил обновление, которое должно было закрыть данную уязвимость, оно не смогло полностью предотвратить атаки. Исследования показали, что проблема все еще существует, и злоумышленники могут использовать ее для выполнения произвольных команд на устройствах.

В ответ на выявленную проблему Zyxel представил новое программное обеспечение для 10 моделей GS1900, которое должно устранить уязвимость и обеспечить безопасность пользователей. Патч, который был выпущен ранее, носил номер 2.90 и не обеспечил должного уровня защиты.

Эксперты по кибербезопасности настоятельно рекомендуют администраторам сетей проверить свои устройства на наличие последнего обновления и применить его как можно скорее. Необходимость в этом объясняется растущей активностью злоумышленников, использующих данную уязвимость в своих атаках.

Пользователи должны быть особенно внимательны и регулярно следить за обновлениями от Zyxel, а также за новыми рекомендациями по безопасности, чтобы минимизировать риски, связанные с возможными атаками на их оборудование.

Источник новости:
The Hacker News

Читать полностью