High 1 exploited CVE WID-SEC-2024-3559 1 CVE

Zyxel Firewall: Schwachstelle ermöglicht Manipulation von Dateien

Published Nov 27, 2024 · Updated Nov 28, 2024 · Revision 2 · de-DE

Vendor: Zyxel Product: Firewall

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Zyxel Firewall ausnutzen, um Dateien zu manipulieren.

Product

Zyxel ist ein Hersteller von Netzwerkkomponenten, u.a. von Firewalls.

Vulnerabilities 1

High 7.5

CVE-2024-11667 Exploited · Ransomware

A directory traversal vulnerability in the web management interface of Zyxel ATP series firmware versions V5.00 through…

Zyxel USG FLEX series firmware ATP series firmware USG FLEX 50(W) series firmware Network devices

Nov 27, 2024
KEV Dec 3, 2024

Revision history

2024-11-28 #2
Schwachstelle wird ausgenutzt
2024-11-27 #1
Initiale Fassung

References

Zyxel security advisory vom 2024-11-27
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-protecting-against-recent-firewall-threats-11-27-2024
GitHub Advisory Database vom 2024-11-27
https://github.com/advisories/GHSA-h9fh-gm4r-6cxh
GB Hackers vom 2024-11-28
https://gbhackers.com/zyxel-firewall-vulnerability/