Descripción
Multiple Zyxel network-attached storage (NAS) devices contain a pre-authentication command injection vulnerability, which may allow a remote, unauthenticated attacker to execute arbitrary code.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2020-9054
Otras vulnerabilidades de Zyxel en el catálogo
- CVE-2026-7273 Vulnerabilidad de desbordamiento de búfer en la pila en Zyxel GS1900 Series Switches Alta 21-09-2026
- CVE-2024-40891 Vulnerabilidad de inyección de comandos del sistema operativo en Zyxel DSL CPE Alta 11-02-2025
- CVE-2024-40890 Vulnerabilidad de inyección de comandos del sistema operativo en Zyxel DSL CPE Alta 11-02-2025
- CVE-2024-11667 Zyxel Multiple Firewalls Path Traversal Vulnerability Alta 03-12-2024
- CVE-2017-6884 Zyxel EMG2926 Routers Command Injection Vulnerability Alta 18-09-2023