CVE-2024-12010
Yüksek
Açıklama
Zyxel AX7501-B1 aygıtının V5.17(ABPC.5.3)C0 ve önceki firmware sürümlerindeki ”zyUtilMailSend” fonksiyonunda bulunan kimlik doğrulama sonrası komut enjeksiyonu zafiyeti, yönetici ayrıcalıklarına sahip kimliği doğrulanmış bir saldırganın etkilenen cihaz üzerinde işletim sistemi (OS) komutları çalıştırmasına izin verebilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Zyxel Ax7501-b1 Firmware
Yayın11 Mar 2025
İlk görülme11 Mar 2025
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyxel ax7501-b1_firmware | v ≤ 5.17\(abpc.5.3\)c0 | — |
| zyxel wx5610-b0_firmware | v ≤ 5.18\(acgj.0.1\)c0 | — |
| zyxel dx3300-t0_firmware | v ≤ 5.50\(abvy.5.4\)c0 | — |
| zyxel dx3300-t1_firmware | v ≤ 5.50\(abvy.5.4\)c0 | — |
| zyxel dx3301-t0_firmware | v ≤ 5.50\(abvy.5.4\)c0 | — |
| zyxel dx4510-b0_firmware | v ≤ 5.17\(abyl.8\)c0 | — |
| zyxel dx4510-b1_firmware | v ≤ 5.17\(abyl.8\)c0 | — |
| zyxel dx5401-b0_firmware | v ≤ 5.17\(abyo.6.4\)c0 | — |
| zyxel dx5401-b1_firmware | v ≤ 5.17\(abyo.6.4\)c0 | — |
| zyxel ee6510-10_firmware | v ≤ 5.19\(acjq.1\)c1 | — |
| zyxel ex3300-t0_firmware | v ≤ 5.50\(abvy.5.4\)c0 | — |
| zyxel ex3300-t1_firmware | v ≤ 5.50\(abvy.5.4\)c0 | — |
| zyxel ex3301-t0_firmware | v ≤ 5.50\(abvy.5.4\)c0 | — |
| zyxel ex3500-t0_firmware | v ≤ 5.44\(achr.3\)c0 | — |
| zyxel ex3501-t0_firmware | v ≤ 5.44\(achr.3\)c0 | — |
| zyxel ex3510-b0_firmware | v ≤ 5.17\(abup.13\)c0 | — |
| zyxel ex3510-b1_firmware | v ≤ 5.17\(abup.13\)c0 | — |
| zyxel ex3600-t0_firmware | v ≤ 5.70\(acif.0.5\)c0 | — |
| zyxel ex5401-b0_firmware | v ≤ 5.17\(abyo.6.4\)c0 | — |
| zyxel ex5401-b1_firmware | v ≤ 5.17\(abyo.6.4\)c0 | — |
| zyxel ex5501-b0_firmware | v ≤ 5.17\(abry.5.3\)c0 | — |
| zyxel ex5510-b0_firmware | v ≤ 5.17\(abqx.10\)c0 | — |
| zyxel ex5512-t0_firmware | v ≤ 5.70\(aceg4.2\)c0 | — |
| zyxel ex5601-t0_firmware | v ≤ 5.70\(acdz.3.6\)c0 | — |
| zyxel ex5601-t1_firmware | v ≤ 5.70\(acdz.3.6\)c0 | — |
| zyxel ex7501-b0_firmware | v ≤ 5.18\(achn.1.3\)c0 | — |
| zyxel ex7710-b0_firmware | v ≤ 5.18\(acak.1.1\)c1 | — |
| zyxel emg3525-t50b_firmware | v ≤ 5.50\(abpm.9.3\)c0 | — |
| zyxel emg5523-t50b_firmware | v ≤ 5.50\(abpm.9.3\)c0 | — |
| zyxel emg5723-t50k_firmware | v ≤ 5.50\(abom.8.5\)c0 | — |
| zyxel vmg3625-t50b_firmware | v ≤ 5.50\(abpm.9.3\)c0 | — |
| zyxel vmg3927-t50k_firmware | v ≤ 5.50\(abom.8.5\)c0 | — |
| zyxel vmg8623-t50b_firmware | v ≤ 5.50\(abpm.9.3\)c0 | — |
| zyxel vmg8825-t50k_firmware | v ≤ 5.50\(abom.8.5\)c0 | — |
| zyxel ax7501-b0_firmware | v ≤ 5.17\(abpc.5.3\)c0 | — |
| zyxel px3321-t1_firmware | v ≤ 5.44\(acjb.1.1\)c0, v ≤ 5.44\(achk.0.3\)c0 | — |
| zyxel px5301-t0_firmware | v ≤ 5.44\(ackb.0.1\)c0 | — |
| zyxel wx3100-t0_firmware | v ≤ 5.50\(abvl.4.5\)c0 | — |
| zyxel wx3401-b0_firmware | v ≤ 5.17\(abve.2.6\)c0 | — |
| zyxel wx3401-b1_firmware | v ≤ 5.17\(abve.2.6\)c0 | — |
| zyxel wx5600-t0_firmware | v ≤ 5.70\(aceb.3.3\)c0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.