Zyxel ATP ve USG FLEX güvenlik duvarlarında dizin geçişi açığı: ZLD V5.43'e yükseltin

Zyxel, 4 Ağustos 2026'da yayımladığı güvenlik bildirimiyle ZLD işletim sistemli güvenlik duvarlarında bir dizin geçişi (path traversal) açığını duyurdu. CVE-2026-14818 kimlikli açık, cihazda yapılandırma dosyalarını çalıştırmak için kullanılan komut satırı (CLI) komutunda bulunuyor.

Açığın koşulları

Zyxel'e göre açığı istismar edebilmek için saldırganın yönetici yetkisine sahip, kimliği doğrulanmış bir kullanıcı olması gerekiyor. Böyle bir saldırgan, özel hazırlanmış zararlı bir yapılandırma dosyasını etkilenen cihazda çalıştırarak açığı tetikleyebiliyor. Bu ön koşul açığın riskini sınırlıyor; ancak çalınmış yönetici parolaları veya ele geçirilmiş yönetim istasyonları söz konusu olduğunda saldırganın cihaz üzerindeki erişimini genişletmesinin bir yolu olabilir. Zyxel bildiriminde CVSS puanı paylaşılmadı.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Etkilenen ve düzeltilmiş sürümler

• ATP: ZLD V4.32 – V5.42 Patch 1 etkileniyor; düzeltme ZLD V5.43
• USG FLEX: ZLD V4.50 – V5.42 Patch 1 etkileniyor; düzeltme ZLD V5.43
• USG FLEX 50(W) / USG20(W)-VPN: ZLD V4.16 – V5.42 Patch 1 etkileniyor; düzeltme ZLD V5.43

Zyxel, düzeltmelerin yalnızca açık destek dönemi devam eden modeller için yayımlandığını, tabloda yer almayan ürünlerin etkilenmediğini belirtiyor. Kanada Siber Güvenlik Merkezi de 5 Ağustos'ta aynı ürün grubunu kapsayan bir bülten (AV26-780) yayımladı.

Zyxel cihazları sık hedefte

Zyxel güvenlik duvarları ve VPN cihazları, geçmiş yıllarda kimlik doğrulamasız açıklar üzerinden fidye yazılımı gruplarının ve botnetlerin hedefi oldu. Bu açık yönetici yetkisi gerektirse de, kenar cihazlarda yama döngüsünün aksatılmaması önem taşıyor.

Ne yapılmalı?

• ATP, USG FLEX, USG FLEX 50(W) ve USG20(W)-VPN cihazlarını ZLD V5.43 veya sonrasına yükseltin.
• Yönetim arayüzünü internete kapatın; uzaktan yönetim gerekiyorsa VPN veya izinli IP listesiyle sınırlandırın.
• Yönetici hesaplarında güçlü parola ve iki aşamalı doğrulama kullanın, gereksiz yönetici hesaplarını kaldırın.
• Cihaza yüklenen yapılandırma dosyalarının kaynağını doğrulayın ve yönetici oturum kayıtlarını düzenli inceleyin.