#Zyxel #VPN #Firewall Explotan un bug crítico en firewalls y | Security News for Everyone

#Zyxel #VPN #Firewall

Explotan un bug crítico en firewalls y VPNs de Zyxel

Varios atacantes han empezado a explotar CVE-2022-30525. La vulnerabilidad permite a atacantes inyectar comandos arbitrarios a remoto sin autenticación.

El fallo ya está resuelto, siendo recomendable aplicar el parche cuanto antes.

Detección:
https://gist.github.com/z3r0-0t/a3bd4c0015458b018308cca3360a7e24

https://github.com/xFFninja/threat_hunting/blob/main/web/cve-2022-30525.yaml

Más información de la vulnerabilidad:
https://www.rapid7.com/blog/post/2022/05/12/cve-2022-30525-fixed-zyxel-firewall-unauthenticated-remote-command-injection/

Fuente en inglés:
https://www.bleepingcomputer.com/news/security/hackers-are-exploiting-critical-bug-in-zyxel-firewalls-and-vpns/