聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Rapid7 该公司的威胁分析师发现了影响多款 Zyxel 产品的一个漏洞CVE-2022-30525(CVSS 评分9.8)并告知厂商。...
【风险通告】2022年4月重点关注的漏洞
0x00 风险概述2022年4月,启明星辰安全应急响应中心监控到重点关注漏洞共计40+,漏洞来源包括CNVD、CNNVD、CVE、NVD、CISA、Internet等,这些漏洞涉及GitLab、Apa...
(CVE-2021-3297)Zyxel NBG2105 身份验证绕过
fofa语句:app="ZyXEL-NBG2105"我们随便点一个进入接着使用POCGET /login_ok.htmHost:xxx.xxx.xxx.xxxcookie:login=1直接...
Zyxel产品中后门(CVE-2020-29583)
Zyxel(合勤科技)是国际知名的网络宽带系统及解决方案...
【漏洞预警】Zyxel 身份验证绕过漏洞(CVE-2022-0342)
01漏洞描述Zyxel通信公司(中文:合勤科技)是一家网络设备制造商。Zyxel与全球网络设备供应商、电信公司、ISP和其他中小型企业合作。除了作为ISP和系统集成商的OEM,该公司还直接...
Zyxel 多款设备中的多个严重漏洞(漏洞验证)
点击上方蓝字“Ots安全”一起玩耍由于不安全的编码实践和不安全的配置,多个 Zyxel 设备容易出现不同的严重漏洞。最严重的漏洞之一是 Zyxel 开发的“zhttpd”网络服务器中未经身份验证的缓冲...
Zyxel NBG2105 身份验证绕过 CVE-2021-3297
一:漏洞描述🐑Zyxel NBG2105 存在身份验证绕过,攻击者通过更改 login参数可用实现后台登陆二: 漏洞影响🐇Zyxel NBG2105三: 漏洞复现🐋FOFA: ...
GreyNoise在野发现利用Zyxel中漏洞的攻击活动;黑客利用虚假的特朗普丑闻视频传播QNode RAT
维他命安全简讯08星期五2021年01月【攻击事件】GreyNoise在野发现利用Zyxel中漏洞的攻击活动黑客利用虚假的特朗普丑闻视频传播QNode RAT美国司法部称黑客入侵其Microsoft ...
Zyxel硬编码凭据漏洞风险提示
漏洞公告近日,Zyxel官方更新发布了Zyxel防火墙和AP控制器的硬编码凭据漏洞公告,对应CVE编号:CVE-2020-29583,相关链接参考:https://www.zyxel.com/supp...
10万+合勤科技Zyxel安全产品曝出管理员级别后门
近日,荷兰网络安全公司Eye Control的安全研究人员发现,超过10万个合勤科技(Zyxel)公司的防火墙、接入点控制器和VPN网关产品中存在管理员级后门账户。这些在二进制代码中硬编码的管理员级别...
Zyxel超级管理员帐号曝光 超10万台设备受影响
更多全球网络安全资讯尽在邑安全超过 10 万台 Zyxel 防火墙、VPN 网关和接入点控制器中包含一个写死(hardcoded)的管理员后门帐号,能够让攻击者通过 SSH 接口或者网页管理员控制面板...
多个Zyxel防火墙、VPN产品中发现秘密后门账户
Zyxel发布了一个补丁,以解决其固件中的一个关键漏洞,涉及一个未记录的硬编码秘密账户,可被攻击者滥用管理权限登录并控制其网络设备。此漏洞被追踪为CVE-2020-29583 (CVSS评分7.8),...
8