Рекомендации Zyxel по безопасности в отношении уязвимости внедрения команд ОС в точке доступа NWA1100-NH

CVE: CVE-2021-4039

Резюме

Компания Zyxel выпустила исправление, устраняющее уязвимость внедрения команд ОС в точке доступа NWA1100-NH. Пользователям рекомендуется установить его для оптимальной защиты.

В чем уязвимость?

Уязвимость внедрения команд ОС в точке доступа NWA1100-NH может позволить злоумышленнику выполнять произвольные команды ОС через веб-интерфейс уязвимого устройства.

Какие версии уязвимы и что делать?

После тщательного расследования мы обнаружили только один уязвимый продукт и выпустили исправление микропрограммы для устранения проблемы, как показано в таблице ниже.

Есть вопрос или наводка?

Обратитесь к местному представителю службы поддержки или посетите форум Zyxel для получения дополнительной информации или помощи.

Если вы хотите получать информацию о любых других новых уязвимостях безопасности, проверьте и следуйте этой базе знаний:

Zyxel-Security-Advisories-CVE

Вы можете нажать кнопку «Подписаться» в верхней части этой статьи, чтобы получать обновления этой статьи.

Подтверждение

Спасибо Ахмеду Алроки за сообщение о проблеме.

Лист регистраций изменений

01.03.2022: Первоначальный выпуск

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ:

Уважаемый клиент, имейте в виду, что мы используем машинный перевод для предоставления статей на вашем родном языке. Не весь текст может быть переведен точно. Если есть вопросы или несоответствия в точности информации в переведенной версии, пожалуйста, ознакомьтесь с оригинальной статьей здесь: Оригинальная версия