CVE-2024-11253
Yüksək
Təsvir
Zyxel VMG8825-T50K proqram təminatının V5.50(ABOM.8.5)C0 və daha əvvəlki versiyalarında diaqnostika funksiyasının "DNSServer" parametrində autentifikasiyadan sonrakı komanda inyeksiyası zəifliyi, administrator imtiyazlarına malik autentifikasiya olunmuş hücumçunun həssas cihazda əməliyyat sistemi (OS) komandalarını icra etməsinə şərait yarada bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Zyxel Vmg8825-t50k Firmware
Dərc11 mar 2025
İlk görülmə11 mar 2025
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zyxel vmg8825-t50k_firmware | v ≤ 5.50\(abom.8.5\)c0 | — |
| zyxel emg5723-t50k_firmware | v ≤ 5.50\(abom.8.5\)c0 | — |
| zyxel dm4200-b0_firmware | v ≤ 5.17\(acbs.1\)c0 | — |
| zyxel vmg3927-t50k_firmware | v ≤ 5.50\(abom.8.5\)c0 | — |
| zyxel vmg4005-b50a_firmware | v ≤ 5.15\(abqa.2.3\)c0 | — |
| zyxel vmg4005-b60a_firmware | v ≤ 5.15\(abqa.2.3\)c0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.