BDU:2025-05043

Опубликовано: 11 мар. 2025

Источник: fstec

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

Уязвимость функции zyUtilMailSend микропрограммного обеспечения усилителей Wi-Fi, абонентских терминалов Fiber ONT, маршрутизаторов DSL/Ethernet CPE существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды

Вендор

Zyxel Communications Corp.

Наименование ПО

DX3300-T0

DX3300-T1

DX3301-T0

DX4510-B0

DX4510-B1

DX5401-B0

DX5401-B1

EE6510-10

EX3300-T0

EX3300-T1

EX3301-T0

EX3500-T0

EX3501-T0

EX3510-B0

EX3510-B1

EX3600-T0

EX5401-B0

EX5401-B1

EX5501-B0

EX5510-B0

EX5512-T0

EX5601-T0

EX5601-T1

EX7501-B0

EX7710-B0

EMG3525-T50B

EMG5523-T50B

EMG5723-T50K

VMG3625-T50B

VMG3927-T50K

VMG8623-T50B

VMG8825-T50K

AX7501-B0

AX7501-B1

PX3321-T1

PX5301-T0

WX5600-T0

WX5610-B0

Версия ПО

до V5.50(ABVY.5.6)C0 (DX3300-T0)

до V5.50(ABVY.5.6)C0 (DX3300-T1)

до 5.50(ABVY.5.6)C0 (DX3301-T0)

до 5.17(ABYL.9)b1 (DX4510-B0)

до 5.17(ABYL.9)b1 (DX4510-B1)

до 5.17(ABYO.6.5)C0 (DX5401-B0)

до 5.17(ABYO.6.5)C0 (DX5401-B1)

до 5.19(ACJQ.2)C0 (EE6510-10)

до 5.50(ABVY.5.6)C0 (EX3300-T0)

до 5.50(ABVY.5.6)C0 (EX3300-T1)

до 5.50(ABVY.5.6)C0 (EX3301-T0)

до 5.44 (ACHR.3.1)C0 (EX3500-T0)

до 5.44 (ACHR.3.1)C0 (EX3501-T0)

до 5.17(ABUP.14)b1 (EX3510-B0)

до 5.17(ABUP.14)b1 (EX3510-B1)

до 5.70(ACIF.1)C0 (EX3600-T0)

до 5.17(ABYO.6.5)C0 (EX5401-B0)

до 5.17(ABYO.6.5)C0 (EX5401-B1)

до 5.17(ABRY.5.4)C0 (EX5501-B0)

до 5.17(ABQX.11)b2 (EX5510-B0)

до 5.70(ACEG4.3)C0 (EX5512-T0)

до 5.70(ACDZ.4)C0 (EX5601-T0)

до 5.70(ACDZ.4)C0 (EX5601-T1)

до 5.18(ACHN.2)C0 (EX7501-B0)

до 5.18(ACAK.1.2)C0 (EX7710-B0)

до 5.50(ABPM.9.4)C0 (EMG3525-T50B)

до 5.50(ABPM.9.4)C0 (EMG5523-T50B)

до 5.50(ABOM.8.6)C0 (EMG5723-T50K)

до 5.50(ABPM.9.4)C0 (VMG3625-T50B)

до 5.50(ABOM.8.6)C0 (VMG3927-T50K)

до 5.50(ABPM.9.4)C0 (VMG8623-T50B)

до 5.50(ABOM.8.6)C0 (VMG8825-T50K)

до 5.17(ABPC.6)C0 (AX7501-B0)

до 5.17(ABPC.6)C0 (AX7501-B1)

до 5.44(ACJB.1.2)C0 (PX3321-T1)

до 5.44(ACKB.0.2)C0 (PX5301-T0)

до 5.70(ACEB.4)C0 (WX5600-T0)

до 5.18(ACGJ.0.2)C0 (WX5610-B0)

Тип ПО

Микропрограммный код

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-post-authentication-command-injection-vulnerabilities-in-certain-dsl-ethernet-cpe-fiber-ont-and-wifi-extender-devices-03-11-2025

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-post-authentication-command-injection-vulnerabilities-in-certain-dsl-ethernet-cpe-fiber-ont-and-wifi-extender-devices-03-11-2025

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-12010
CVE

EPSS

Процентиль: 54%

0.00318

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-12010

CVSS3: 7.2

nvd

11 месяцев назад

A post-authentication command injection vulnerability in the ”zyUtilMailSend” function of the Zyxel AX7501-B1 firmware version V5.17(ABPC.5.3)C0 and earlier could allow an authenticated attacker with administrator privileges to execute operating system (OS) commands on a vulnerable device.

GHSA-w6f8-p44w-p2gp

CVSS3: 7.2

github

11 месяцев назад

EPSS

Процентиль: 54%

0.00318

Низкий

7.2 High

CVSS3

9 Critical

CVSS2