Synthèse
Zyxel publie des mises à jour de sécurité pour corriger une vulnérabilité dans certains appareils NAS.
Risque
Impact estimé de la vulnérabilité sur la communauté de référence : MOYEN/JAUNE (63,33/100)1.
Typologie
Exécution de codes arbitraires
Produits et/ou versions concernés
Zyxel
- NAS326, version 5.21 (AAZF.15) C0 et versions antérieures
- NAS542, version 5.21 (ABAG.12) C0 et versions antérieures
Mesures d’atténuation
Conformément aux déclarations du fournisseur, il est recommandé d’appliquer les atténuations disponibles en suivant les indications rapportées dans le bulletin de sécurité dans la section Références.
Identificateurs de vulnérabilité uniques
Références
1Cette estimation est réalisée en tenant compte de différents paramètres, parmi lesquels : CVSS, disponibilité des correctifs/solutions de contournement et PoC, diffusion des logiciels/appareils concernés dans la communauté de référence.
