CVE-2024-12010
Yüksək
Təsvir
Zyxel AX7501-B1 proqram təminatının V5.17(ABPC.5.3)C0 və daha əvvəlki versiyalarının ”zyUtilMailSend” funksiyasındakı autentifikasiyadan sonrakı komanda inyeksiyası zəifliyi, administrator imtiyazlarına malik autentifikasiya olunmuş hücumçunun həssas cihazda əməliyyat sistemi (OS) komandalarını icra etməsinə şərait yarada bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Zyxel Ax7501-b1 Firmware
Dərc11 mar 2025
İlk görülmə11 mar 2025
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zyxel ax7501-b1_firmware | v ≤ 5.17\(abpc.5.3\)c0 | — |
| zyxel wx5610-b0_firmware | v ≤ 5.18\(acgj.0.1\)c0 | — |
| zyxel dx3300-t0_firmware | v ≤ 5.50\(abvy.5.4\)c0 | — |
| zyxel dx3300-t1_firmware | v ≤ 5.50\(abvy.5.4\)c0 | — |
| zyxel dx3301-t0_firmware | v ≤ 5.50\(abvy.5.4\)c0 | — |
| zyxel dx4510-b0_firmware | v ≤ 5.17\(abyl.8\)c0 | — |
| zyxel dx4510-b1_firmware | v ≤ 5.17\(abyl.8\)c0 | — |
| zyxel dx5401-b0_firmware | v ≤ 5.17\(abyo.6.4\)c0 | — |
| zyxel dx5401-b1_firmware | v ≤ 5.17\(abyo.6.4\)c0 | — |
| zyxel ee6510-10_firmware | v ≤ 5.19\(acjq.1\)c1 | — |
| zyxel ex3300-t0_firmware | v ≤ 5.50\(abvy.5.4\)c0 | — |
| zyxel ex3300-t1_firmware | v ≤ 5.50\(abvy.5.4\)c0 | — |
| zyxel ex3301-t0_firmware | v ≤ 5.50\(abvy.5.4\)c0 | — |
| zyxel ex3500-t0_firmware | v ≤ 5.44\(achr.3\)c0 | — |
| zyxel ex3501-t0_firmware | v ≤ 5.44\(achr.3\)c0 | — |
| zyxel ex3510-b0_firmware | v ≤ 5.17\(abup.13\)c0 | — |
| zyxel ex3510-b1_firmware | v ≤ 5.17\(abup.13\)c0 | — |
| zyxel ex3600-t0_firmware | v ≤ 5.70\(acif.0.5\)c0 | — |
| zyxel ex5401-b0_firmware | v ≤ 5.17\(abyo.6.4\)c0 | — |
| zyxel ex5401-b1_firmware | v ≤ 5.17\(abyo.6.4\)c0 | — |
| zyxel ex5501-b0_firmware | v ≤ 5.17\(abry.5.3\)c0 | — |
| zyxel ex5510-b0_firmware | v ≤ 5.17\(abqx.10\)c0 | — |
| zyxel ex5512-t0_firmware | v ≤ 5.70\(aceg4.2\)c0 | — |
| zyxel ex5601-t0_firmware | v ≤ 5.70\(acdz.3.6\)c0 | — |
| zyxel ex5601-t1_firmware | v ≤ 5.70\(acdz.3.6\)c0 | — |
| zyxel ex7501-b0_firmware | v ≤ 5.18\(achn.1.3\)c0 | — |
| zyxel ex7710-b0_firmware | v ≤ 5.18\(acak.1.1\)c1 | — |
| zyxel emg3525-t50b_firmware | v ≤ 5.50\(abpm.9.3\)c0 | — |
| zyxel emg5523-t50b_firmware | v ≤ 5.50\(abpm.9.3\)c0 | — |
| zyxel emg5723-t50k_firmware | v ≤ 5.50\(abom.8.5\)c0 | — |
| zyxel vmg3625-t50b_firmware | v ≤ 5.50\(abpm.9.3\)c0 | — |
| zyxel vmg3927-t50k_firmware | v ≤ 5.50\(abom.8.5\)c0 | — |
| zyxel vmg8623-t50b_firmware | v ≤ 5.50\(abpm.9.3\)c0 | — |
| zyxel vmg8825-t50k_firmware | v ≤ 5.50\(abom.8.5\)c0 | — |
| zyxel ax7501-b0_firmware | v ≤ 5.17\(abpc.5.3\)c0 | — |
| zyxel px3321-t1_firmware | v ≤ 5.44\(acjb.1.1\)c0, v ≤ 5.44\(achk.0.3\)c0 | — |
| zyxel px5301-t0_firmware | v ≤ 5.44\(ackb.0.1\)c0 | — |
| zyxel wx3100-t0_firmware | v ≤ 5.50\(abvl.4.5\)c0 | — |
| zyxel wx3401-b0_firmware | v ≤ 5.17\(abve.2.6\)c0 | — |
| zyxel wx3401-b1_firmware | v ≤ 5.17\(abve.2.6\)c0 | — |
| zyxel wx5600-t0_firmware | v ≤ 5.70\(aceb.3.3\)c0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.