BDU:2025-05044

Опубликовано: 11 мар. 2025

Источник: fstec

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

Уязвимость функции DNSServer микропрограммного обеспечения усилителей Wi-Fi, абонентских терминалов Fiber ONT, маршрутизаторов DSL/Ethernet CPE существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды

Вендор

Zyxel Communications Corp.

Наименование ПО

EMG5723-T50K

VMG3927-T50K

VMG8825-T50K

DM4200-B0

VMG4005-B50A

VMG4005-B60A

Версия ПО

до 5.50(ABOM.8.6)C0 (EMG5723-T50K)

до 5.50(ABOM.8.6)C0 (VMG3927-T50K)

до 5.50(ABOM.8.6)C0 (VMG8825-T50K)

до 5.17(ACBS.1.1)C0 (DM4200-B0)

до 5.15(ABQA.2.4)C0 (VMG4005-B50A)

до 5.15(ABQA.2.4)C0 (VMG4005-B60A)

Тип ПО

ПО сетевого программно-аппаратного средства

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-post-authentication-command-injection-vulnerabilities-in-certain-dsl-ethernet-cpe-fiber-ont-and-wifi-extender-devices-03-11-2025

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-post-authentication-command-injection-vulnerabilities-in-certain-dsl-ethernet-cpe-fiber-ont-and-wifi-extender-devices-03-11-2025

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-11253
CVE

EPSS

Процентиль: 54%

0.00318

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-11253

CVSS3: 7.2

nvd

11 месяцев назад

A post-authentication command injection vulnerability in the "DNSServer” parameter of the diagnostic function in the Zyxel VMG8825-T50K firmware version V5.50(ABOM.8.5)C0 and earlier could allow an authenticated attacker with administrator privileges to execute operating system (OS) commands on a vulnerable device.

GHSA-3gv5-2r5q-m2jj

CVSS3: 7.2

github

11 месяцев назад

EPSS

Процентиль: 54%

0.00318

Низкий

7.2 High

CVSS3

9 Critical

CVSS2