Aggiornamenti per firewall e access point Zyxel (AL03/230427/CSIRT-ITA)
Sintesi
Zyxel rilascia aggiornamenti di sicurezza per sanare molteplici vulnerabilità presenti in alcuni modelli di firewall e access point. Tali vulnerabilità potrebbero consentire ad un utente malintenzionato remoto la compromissione della disponibilità del servizio e/o l’esecuzione di codice arbitrario sui dispositivi interessati.
Rischio
Stima d’impatto della vulnerabilità sulla comunità di riferimento: ALTO/ARANCIONE (66,41/100)1.
Tipologia
- Arbitrary Code Execution
- Denial of Service
Prodotti e versioni affette
Zyxel Firewall, serie:
- ATP
- USG FLEX
- USG FLEX 50(W) / USG20(W)-VPN
- VPN
- ZyWALL/USG
- Zyxel APs
- NAP203
- NAP303
- NAP353
- NWA110AX
- NWA1123-AC HD
- NWA1123-AC-PRO
- NWA1123ACv3
- NWA210AX
- NWA220AX-6E
- NWA50AX
- NWA50AX-PRO
- NWA5123-AC HD
- NWA55AXE
- NWA90AX
- NWA90AX-PRO
- WAC500
- WAC500H
- WAC5302D-Sv2
- WAC6103D-I
- WAC6303D-S
- WAC6502D-E
- WAC6502D-S
- WAC6503D-S
- WAC6552D-S
- WAC6553D-E
- WAX510D
- WAX610D
- WAX620D-6E
- WAX630S
- WAX640S-6E
- WAX650S
- WAX655E