Os switches de rede Zyxel GS1900 que receberam um patch anterior para uma falha explorada ativamente ainda são vulneráveis ao exploit utilizado por atacantes, de acordo com pesquisadores da Binarly. A falha permite que qualquer pessoa que acesse a interface de gerenciamento web do switch execute comandos sem necessidade de login. A Zyxel lançou novo firmware para 10 modelos de GS1900 que corrige a vulnerabilidade.
Detalhes Técnicos
A vulnerabilidade afeta os switches de rede Zyxel GS1900.
O exploit permite execução de comandos como root sem necessidade de autenticação.
A Zyxel lançou um patch para corrigir a falha em 10 modelos de GS1900.
A falha foi explorada ativamente por atacantes antes do patch.
Pesquisadores da Binarly identificaram a vulnerabilidade.
A próxima ação recomendada é aplicar o patch mais recente fornecido pela Zyxel para os modelos afetados do GS1900 e monitorar os logs de segurança para detectar possíveis tentativas de exploração. Além disso, é importante garantir que a interface de gerenciamento web do switch esteja devidamente protegida e que apenas pessoal autorizado tenha acesso a ela.
