BDU:2025-05044

Уязвимость функции DNSServer микропрограммного обеспечения усилителей Wi-Fi, абонентских терминалов Fiber ONT, маршрутизаторов DSL/Ethernet CPE, позволяющая нарушителю выполнять произвольные команды

Опубликовано: 2025-04-30

Описание

Уязвимость функции DNSServer микропрограммного обеспечения усилителей Wi-Fi, абонентских терминалов Fiber ONT, маршрутизаторов DSL/Ethernet CPE существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды

Затрагиваемое ПО и версии

EMG5723-T50K (до 5.50(ABOM.8.6)C0)VMG3927-T50K (до 5.50(ABOM.8.6)C0)VMG8825-T50K (до 5.50(ABOM.8.6)C0)DM4200-B0 (до 5.17(ACBS.1.1)C0)VMG4005-B50A (до 5.15(ABQA.2.4)C0)VMG4005-B60A (до 5.15(ABQA.2.4)C0)

Способ устранения

Использование рекомендаций:
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-post-authentication-command-injection-vulnerabilities-in-certain-dsl-ethernet-cpe-fiber-ont-and-wifi-extender-devices-03-11-2025

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-post-authentication-command-injection-vulnerabilities-in-certain-dsl-ethernet-cpe-fiber-ont-and-wifi-extender-devices-03-11-2025

Проверьте безопасность своего сайта и почты → Полная проверка домена