Zyxel opravuje 2 zranitelnosti

Připadá Vám tento report dobře zpracovaný? *

Ano

Používáte tuto technologii? *

Ano

Byl pro Vás tento report užitečný?

Ano

Budeme rádi, pokud se rozepíšete:

Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.

[TLP:CLEAR] Zyxel opravuje 2 zranitelnosti

Zyxel verzí 1.32 opravuje 2 zranitelnosti ve firmwaru uOS pro firewally série USG FLEX H [1].

Zyxel USG FLEX H uOS - privilege escalation (CVE-2025-1731)

CVSS 7.8 (High)

Autentizovanému lokálnímu útočníkovi je kvůli nesprávnému nastavení práv PostgreSQL příkazů umožněno neoprávněně přistupovat k Linux shellu, eskalovat svá oprávnění a pomocí ukradeného tokenu modifikovat systémovou konfiguraci na administrátorské úrovni [1]. Úprava konfigurace je možná pouze v případě, že se administrátor neodhlásil a token je stále platný.

Zranitelnost se nachází v produktu:

uOS:uOS;>=1.20,<=1.31;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

CVE-2025-1731 na cve.org, NVD
CWE-732: Incorrect Permission Assignment for Critical Resource na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 4. 2025.

Zyxel USG FLEX H uOS - privilege escalation (CVE-2025-1732)

CVSS 6.7 (Medium)

Autentizovanému lokálnímu útočníkovi s administrátorskými právy je kvůli nesprávnému řízení oprávnění pro funkci obnovení umožněno nahrát upravený konfigurační soubor a eskalovat svá oprávnění na zranitelném zařízení [1].

Zranitelnost se nachází v produktu:

uOS:uOS;==V1.31;

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H