尽快更新！Zyxel 路由器曝出 OS 命令注入漏洞，影响多个版本
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
Zyxel发布安全更新修复商用路由器关键漏洞CVE-2024-7261，影响多个接入点和安全路由器版本，还发布了APT和USG FLEX防火墙的安全更新修复多个高严重性缺陷。
❓
Q&A
Zyxel 路由器的 CVE-2024-7261 漏洞是什么？
CVE-2024-7261 漏洞允许未经认证的攻击者执行操作系统命令注入，CVSS v3 得分为 9.8。
哪些 Zyxel 接入点受 CVE-2024-7261 漏洞影响？
受影响的接入点包括 NWA 系列、WAC 系列、WAX 系列和 WBE 系列，建议升级至最新版本。
如何修复 Zyxel 路由器的 CVE-2024-7261 漏洞？
用户应将受影响的设备升级至最新版本，具体版本请参考 Zyxel 的公告。
USG LITE 60AX 路由器是否受漏洞影响？
是的，USG LITE 60AX 路由器受影响，但已通过云自动更新修复。
Zyxel 发布了哪些其他安全更新？
Zyxel 还针对 APT 和 USG FLEX 防火墙发布了多个高严重性缺陷的安全更新。
CVE-2024-42057 漏洞的具体影响是什么？
CVE-2024-42057 是 IPSec VPN 中的命令注入漏洞，允许未认证攻击者利用伪造的长用户名执行操作系统指令。
🏷️
