Una vulnerabilidad de bypass de autenticación en el programa CGI de las versiones de firmware Zyxel USG/ZyWALL 4.20 a 4.70, las versiones de firmware USG FLEX 4.50 a 5.20, las versiones de firmware ATP 4.32 a 5.20, las versiones de firmware VPN 4.30 a 5.20 y las versiones de firmware NSG V1.20 a V1.33 Patch 4, que podría permitir a un atacante evadir la autenticación web y obtener acceso administrativo al dispositivo.

La explotación exitosa de esta vulnerabilidad permite a un atacante obtener acceso administrativo completo al firewall Zyxel sin necesidad de credenciales válidas. Esto implica un control total sobre la configuración del dispositivo, incluyendo la capacidad de modificar reglas de firewall, redirigir tráfico, instalar malware, y comprometer la red interna protegida por el firewall. El atacante podría utilizar el firewall comprometido como punto de apoyo para realizar ataques laterales a otros sistemas dentro de la red. La severidad crítica de esta vulnerabilidad se debe a la facilidad de explotación y al impacto potencial en la confidencialidad, integridad y disponibilidad de los sistemas afectados.

Organizations heavily reliant on Zyxel firewalls for perimeter security are at significant risk. This includes small to medium-sized businesses (SMBs), remote offices, and managed service providers (MSPs) who manage Zyxel firewalls for their clients. Environments with legacy configurations or those that haven't implemented robust access controls are particularly vulnerable.

• linux / server:

journalctl -u zyxel-firewall -g 'authentication bypass'

• generic web:

curl -I <firewall_ip>/cgi-bin/login.cgi | grep -i 'WWW-Authenticate'

• zyxel: Check Zyxel firewall logs for unusual authentication attempts or configuration changes. Examine the /var/log/login.log file for suspicious login patterns.

1. 2022-03-28Disclosure

   disclosure

2. 2022-03-28Patch

   patch

1. Reservado2022-01-24
2. Publicada2022-03-28
3. Modificada2024-08-02
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar el firmware del firewall a la versión corregida proporcionada por Zyxel. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad temporales, como restringir el acceso a la interfaz de administración web solo a direcciones IP confiables y habilitar la autenticación multifactor (MFA) si está disponible. Monitorear los registros del firewall en busca de intentos de acceso no autorizados también puede ayudar a detectar y responder a posibles ataques. Después de la actualización, verificar la configuración del firewall y asegurarse de que todas las reglas de seguridad estén correctamente aplicadas.