Alerta de Seguridad por nuevas vulnerabilidades Críticas en los firewalls y VPN de Zyxel | CVE-2023-33009 y CVE-2023-33010

■ Descripción: 

El día de ayer, miércoles 24 de mayo del presente año, Zyxel ha lanzado un comunicado para sus clientes sobre dos vulnerabilidades de gravedad crítica en varios de sus productos de firewall y VPN que los atacantes podrían aprovechar para entrar a las redes corporativas y llevar acabo actividades maliciosas.

Ambos problemas de seguridad son desbordamientos de búfer y podrían permitir la denegación de servicio (DoS) y la ejecución remota de código en dispositivos vulnerables.

• CVE-2023-33009: Una vulnerabilidad de desbordamiento de búfer en la función de notificación en algunas versiones de firewall podría permitir que un atacante no autenticado provoque condiciones de denegación de servicio (DoS) e incluso una ejecución remota de código en un dispositivo afectado.

• CVE-2023-33010: Una vulnerabilidad de desbordamiento de búfer en la función de procesamiento de ID en algunas versiones de firewall podría permitir que un atacante no autenticado provoque condiciones DoS e incluso una ejecución remota de código en un dispositivo afectado.

■ Resumen de Vulnerabilidades por Colores:

 🟢 = Bajo | 🟡 = Medio | 🔴 = Alto | 🟣 = Crítico

• 🟣 CVE-2023-33009 – Puntuación CVSS v3 – 9.8/10
• 🟣 CVE-2023-33010 – Puntuación CVSS v3 – 9.8/10

■ Recomendación de Seguridad:

Zyxel recomienda que si algunos de los productos esta dentro de rango de vulnerabilidades, es implementar los parches de seguridad a la brevedad de lo posible.

■ Comunicados:

• https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-multiple-buffer-overflow-vulnerabilities-of-firewalls

Departamento De Comunicaciones

© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.