BDU:2025-12387

Опубликовано: 25 сент. 2025

Источник: fstec

CVSS3: 8.8

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения коммутационных шлюзов Zenitel ICX500 и ICX510 связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к базе данных Billing Admin

Вендор

Zenitel

Наименование ПО

ICX500

ICX510

Версия ПО

до 1.4.3 (ICX500)

до 1.4.3 (ICX510)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимому устройству;

- сегментирование сети с целью ограничения доступа к уязвимому устройству из других подсетей;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимости;

- использование виртуальных частных сетей для организации удаленного доступа (VPN);

- ограничение доступа к уязвимому устройству из внешних сетей (Интернет).

Использование рекомендаций:

https://wiki.zenitel.com/wiki/ICX_1.4.3.X_-_Release_Notes

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://wiki.zenitel.com/wiki/ICX_1.4.3.X_-_Release_Notes

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-59814
CVE

EPSS

Процентиль: 24%

0.00082

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2025-59814

CVSS3: 8.8

nvd

5 месяцев назад

This vulnerability allows malicious actors to gain unauthorized access to the Zenitel ICX500 and ICX510 Gateway Billing Admin endpoint, enabling them to read the entire contents of the Billing Admin database.

GHSA-crrh-qjjh-3jrf

CVSS3: 9.8

github