CVE-2024-40891
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
**ATANMIŞKEN DESTEKLENMİYOR** Legacy DSL CPE Zyxel VMG4325-B10A aygıtının 1.00(AAFR.4)C0_20170615 yazılım sürümündeki yönetim komutlarında bulunan kimlik doğrulaması sonrası bir komut enjeksiyonu zafiyeti, kimliği doğrulanmış bir saldırganın etkilenen cihaz üzerinde Telnet aracılığıyla işletim sistemi (OS) komutları çalıştırmasına izin verebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Zyxel DSL CPE Devices
Yayın4 Şub 2025
İlk görülme4 Şub 2025
KEV'e eklenme11 Şub 2025
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.
CISA son tarihi: 4 Mar 2025Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyxel vmg4325-b10a_firmware | Aralık belirtilmemiş | — |
| zyxel vmg1312-b10a_firmware | Aralık belirtilmemiş | — |
| zyxel vmg1312-b10b_firmware | Aralık belirtilmemiş | — |
| zyxel vmg1312-b10e_firmware | Aralık belirtilmemiş | — |
| zyxel vmg3312-b10a_firmware | Aralık belirtilmemiş | — |
| zyxel vmg3313-b10a_firmware | Aralık belirtilmemiş | — |
| zyxel vmg3926-b10b_firmware | Aralık belirtilmemiş | — |
| zyxel vmg4380-b10a_firmware | Aralık belirtilmemiş | — |
| zyxel vmg8324-b10a_firmware | Aralık belirtilmemiş | — |
| zyxel vmg8924-b10a_firmware | Aralık belirtilmemiş | — |
| zyxel sbg3300-n000_firmware | Aralık belirtilmemiş | — |
| zyxel sbg3300-nb00_firmware | Aralık belirtilmemiş | — |
| zyxel sbg3500-n000_firmware | Aralık belirtilmemiş | — |
| zyxel sbg3500-nb00_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.