BDU:2026-02240

Опубликовано: 24 фев. 2026

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость реализации протокола UPnP микропрограммного обеспечения сетевых устройств Zyxel связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированных SOAP-запросов

Вендор

Zyxel Communications Corp.

Наименование ПО

LTE3301-PLUS

NR7101

Zyxel Nebula LTE3301-PLUS

Nebula NR7101

DX4510-B0

DX4510-B1

EE6510-10

EMG6726-B10A

EX2210-T0

EX3510-B0

EX3510-B1

EX5510-B0

EX5512-T0

EX7710-B0

VMG4927-B50A

PX3321-T1

PX5301-T0

WX5610-B0

Версия ПО

до 1.00(ABQU.9)C0 (LTE3301-PLUS)

до 1.00(ABUV.12)B2 (NR7101)

до 1.18(ACCA.6)V0 (Zyxel Nebula LTE3301-PLUS)

до 1.16(ACCC.1)V0 (Nebula NR7101)

до 5.17(ABYL.10.1)C0 (DX4510-B0)

до 5.17(ABYL.10.1)C0 (DX4510-B1)

до 5.19(ACJQ.4.1)C0 (EE6510-10)

до 5.13(ABNP.8.2)C1 (EMG6726-B10A)

до 5.50(ACDI.2.4)C0 (EX2210-T0)

до 5.17(ABUP.15.2)C0 (EX3510-B0)

до 5.17(ABUP.15.2)C0 (EX3510-B1)

до 5.17(ABQX.11.1)C0 (EX5510-B0)

до 5.70(ACEG.5.4)C0 (EX5512-T0)

до 5.18(ACAK.1.6)C0 (EX7710-B0)

до 5.13(ABLY.10.2)C0 (VMG4927-B50A)

до 5.44(ACJB.1.5)C0 (PX3321-T1)

до 5.44(ACHK.3)C0 (PX3321-T1)

до 5.44(ACKB.0.6)C0 (PX5301-T0)

до 5.18(ACGJ.0.5)C0 (WX5610-B0)

Тип ПО

Микропрограммный код

Сетевое средство

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения удаленного доступа к уязвимым устройствам;

- ограничение доступа к уязвимым устройствам, используя схему доступа по «белым спискам»;

- использование SIEM-систем для отслеживания событий, связанных обработкой SOAP-запросов;

- ограничение доступа к уязвимому программному обеспечению из внешних сетей (Интернет).

Использование рекомендаций:

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-null-pointer-dereference-and-command-injection-vulnerabilities-in-certain-4g-lte-5g-nr-cpe-dsl-ethernet-cpe-fiber-onts-security-routers-and-wireless-extenders-02-24-2026

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-null-pointer-dereference-and-command-injection-vulnerabilities-in-certain-4g-lte-5g-nr-cpe-dsl-ethernet-cpe-fiber-onts-security-routers-and-wireless-extenders-02-24-2026

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-13942
CVE

EPSS

Процентиль: 58%

0.00997

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-13942

CVSS3: 9.8

nvd

4 месяца назад

A command injection vulnerability in the UPnP function of the Zyxel EX3510-B0 firmware versions through 5.17(ABUP.15.1)C0 could allow a remote attacker to execute operating system (OS) commands on an affected device by sending specially crafted UPnP SOAP requests.

GHSA-934v-v4wh-rf2c

CVSS3: 9.8

github

4 месяца назад

EPSS

Процентиль: 58%

0.00997

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2