Una vulnerabilidad de omisión de autenticación en la interfaz de administración basada en web de las versiones de firmware Zyxel USG/Zywall 4.35 a 4.64 y las versiones de firmware USG Flex, ATP y VPN 4.35 a 5.01.

La explotación exitosa de CVE-2021-35029 otorga a un atacante control total sobre el dispositivo Zyxel USG/Zywall afectado. Esto implica la capacidad de modificar la configuración del firewall, interceptar tráfico de red, instalar malware, y potencialmente comprometer la red interna a la que el dispositivo está conectado. Dado que estos dispositivos a menudo actúan como la primera línea de defensa en una red, la vulnerabilidad representa un riesgo significativo para la confidencialidad, integridad y disponibilidad de los datos. La facilidad de explotación, combinada con el alto nivel de acceso concedido, convierte a esta vulnerabilidad en un objetivo atractivo para atacantes con diversos niveles de habilidad. Un atacante podría, por ejemplo, utilizar el dispositivo comprometido como punto de apoyo para lanzar ataques a otros sistemas dentro de la red.

Organizations relying on Zyxel USG/Zywall series firewalls for network security are at significant risk. This includes small to medium-sized businesses (SMBs), remote offices, and any organization using these devices to protect their network perimeter. Shared hosting environments utilizing Zyxel firewalls are particularly vulnerable, as a compromise of one device could potentially impact multiple tenants.

• linux / server:

journalctl -u zyxel-firewall | grep -i "authentication bypass"

• generic web:

curl -I https://<zywall_ip>/ | grep -i "server: zyxel"

• zyxel: Check Zyxel support portal for specific detection signatures or IDS/IPS rules related to CVE-2021-35029.

1. 2021-07-02Disclosure

   disclosure

2. 2021-07-02Discovery

   discovery

1. Reservado2021-06-17
2. Publicada2021-07-02
3. Modificada2024-08-04
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2021-35029 es actualizar el firmware del dispositivo Zyxel USG/Zywall a una versión corregida. Zyxel ha publicado actualizaciones de firmware que solucionan esta vulnerabilidad. Si la actualización inmediata no es posible debido a problemas de compatibilidad o tiempo de inactividad, se recomienda implementar medidas de seguridad adicionales. Estas medidas pueden incluir restringir el acceso a la interfaz de administración a través de una lista de control de acceso (ACL), habilitar la autenticación multifactor (MFA) y monitorear el tráfico de red en busca de actividad sospechosa. Además, se pueden configurar reglas en un firewall perimetral para bloquear el tráfico no autorizado hacia el dispositivo. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta revisando los registros del sistema y realizando pruebas de penetración básicas.