Análise da Vulnerabilidade de Execução Remota de Código Não Autenticado no ZTP de Firewalls Zyxel

Uma análise aprofundada da CVE-2022-30525 revela uma falha crítica na implementação do recurso Zero Touch Provisioning (ZTP) em firewalls Zyxel da série USG. Esta vulnerabilidade permite a um atacante executar comandos arbitrários com privilégios de root no dispositivo de rede, sem qualquer necessidade de autenticação ou interação do usuário, b ...

Publicado em 6-30 01:29