Le bug d’exécution à distance de Zyxel tourne à plein régime

À la fin de la semaine dernière, la société de cybersécurité Rapid7 a divulgué une méchante faille dans les pare-feu du fabricant taïwanais de modem Zyxel. Celle-ci peut permettre à un attaquant distant non authentifié d’exécuter du code en tant qu’utilisateur. Le problème de programmation réside dans l’absence de vérification des entrées, deux champs transmis […]

Read More