Bulletin de sécurité Zyxel (AV26-092)

Numéro de série : AV26-092
Date : 5 février 2026

Le 5 février 2026, Zyxel a publié un bulletin de sécurité visant à corriger une vulnérabilité liée aux produits suivants :

• ATP – de la version ZLD V5.35 à V5.41;
• USG FLEX – de la version ZLD V5.35 à V5.41;
• USG FLEX 50(W)/ USG20(W)-VPN – de la version ZLD V5.35 à V5.41.

Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter les pages Web ci‑dessous et d'appliquer les mises à jour nécessaires.

• Zyxel security advisory for post-authentication command injection vulnerability in the DDNS configuration CLI command of ZLD firewalls (en anglais seulement)
• Zyxel Advisories (en anglais seulement)