Szokująca podatność w firewallach Zyxela: Ominięcie logowania!
Szokująca podatność w firewallach Zyxela: Ominięcie logowania!
W ostatnim czasie odkryto poważną podatność w niektórych wersjach firewalli Zyxela, znaną jako CVE-2022-0342. Problem polega na braku odpowiedniego mechanizmu kontroli dostępu, który umożliwia atakującym obejście procesu logowania.
Dzięki tej lukce, napastnicy mogą uzyskać administracyjne uprawnienia do urządzenia, co stawia w niebezpieczeństwie bezpieczeństwo sieci. Standardowa próba dostępu do chronionych zasobów kończy się niepowodzeniem, jednak istnieje prosty sposób na obejście tego problemu.
Wystarczy wysłać to samo żądanie HTTP na inny port (np. 8008), a urządzenie nie zażąda uwierzytelnienia. Tak prosta obserwacja może prowadzić do ogromnych zagrożeń dla sieci.
Na podstawie: Źródła
