Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-22

CVE-2024-11667

Zyxel ATP, USG FLEX ve USG20(W)-VPN Güvenlik Duvarlarında Dizin Geçişi Açığı

Zyxel ATP series firmwareZyxel USG FLEX 50(W) series firmwareZyxel USG FLEX series firmware

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
5 Ağu 2026
Açık yaşı
700 gün
Kaydı açan
Zyxel
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Ara 2024 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 24 Ara 2024. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

Zyxel ATP serisi (V5.00 ila V5.38 sürümleri), USG FLEX serisi (V5.00 ila V5.38 sürümleri), USG FLEX 50(W) serisi (V5.10 ila V5.38 sürümleri) ve USG20(W)-VPN serisi (V5.10 ila V5.38 sürümleri) aygıt yazılımlarının web yönetim arayüzünde bir dizin geçişi (directory traversal) açığı bulunmaktadır. Bu açık, saldırganın özel hazırlanmış bir URL aracılığıyla dosya indirmesine veya dosya yüklemesine olanak tanıyabilir.

Kaynaktaki açıklama (İngilizce)

A directory traversal vulnerability in the web management interface of Zyxel ATP series firmware versions V5.00 through V5.38, USG FLEX series firmware versions V5.00 through V5.38, USG FLEX 50(W) series firmware versions V5.10 through V5.38, and USG20(W)-VPN series firmware versions V5.10 through V5.38 could allow an attacker to download or upload files via a crafted URL.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler4 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Zyxel ATP series firmware Sürüm belirtilmemiş –
Zyxel USG FLEX 50(W) series firmware Sürüm belirtilmemiş –
Zyxel USG FLEX series firmware Sürüm belirtilmemiş –
Zyxel USG20(W)-VPN series firmware Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.