방화벽 시리즈 취약점 이슈에 대한 개선된 패치 펌웨어 업데이트 안내 (CVE-2026-14818)

＊＊＊

최근 보고된 방화벽의 취약점 이슈에 대하여 개선된 패치 펌웨어를 업데이트 하였습니다.

이에 따라 패치 펌웨어를 제공하오니 업데이트를 진행하시기 바랍니다.

ZLD V5.43 펌웨어 버전은 [긴급 공지]를 통해 안내드린 7월 22일부터 발생한

인터넷 접속 불가 이슈에 대한 해결 사항이 포함된 패치 버전입니다.

 

[CVE란?]

CVE (Common Vulnerabilities and Exposures)는공개된 보안 취약점에 대한 고유 식별 번호를 제공하는 시스템입니다. 이 시스템은 전 세계적으로 사용되며, 보안 문제를 표준화된 방식으로 분류하고 기술함으로써 보안 연구자, 벤더, 소프트웨어 개발자들이 다양한 공개 소프트웨어의 취약점을 신속히 공유하고, 개선된보안 패치를 개발 및 배포하여 공개 소프트웨어의 보안성을 향상시킵니다.

[내용]

CVE-2026-14818

일부 방화벽 펌웨어 버전에서 CLI 명령어에 존재하는 Path Traversal 취약점을 악용하여 관리자 권한을 가진 인증된 공격자가 임의로 조작된 악성 설정 파일 실행 가능

[대상 모델]

     자이젤 방화벽 USG FLEX / ATP 시리즈의 최신 펌웨어 버전에서 해당 취약점 면역 확인

방화벽 시리즈	취약점 및 대상 펌웨어		패치 펌웨어
	CVE-2026-14818
ATP 시리즈	ZLD V4.32 ~ V5.42 Patch 1		ZLD V5.43
USG FLEX 시리즈	ZLD V4.50 ~ V5.42 Patch 1		ZLD V5.43

 

[원문 링크]

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-path-traversal-vulnerability-in-the-configuration-file-execution-cli-command-of-zld-firewalls-08-04-2026

[문의사항]

자이젤코리아기술지원센터 : 02-6243-5536 / victor@zyxel.kr(최승휘 매니저)