CVE-2025-11730
Açıklama
Zyxel ATP serisi V5.35 ile V5.41 arasındaki aygıt yazılımı sürümlerinde, USG FLEX serisi V5.35 ile V5.41 arasındaki aygıt yazılımı sürümlerinde, USG FLEX 50(W) serisi V5.35 ile V5.41 arasındaki aygıt yazılımı sürümlerinde ve USG20(W)-VPN serisi V5.35 ile V5.41 arasındaki aygıt yazılımı sürümlerinde bulunan Dynamic DNS (DDNS) yapılandırması CLI komutundaki kimlik doğrulaması sonrası ortaya çıkan bir komut enjeksiyonu zafiyeti; yönetici ayrıcalıklarına sahip kimliği doğrulanmış bir saldırganın, CLI komutuna argüman olarak özel olarak hazırlanmış bir dize sağlayarak etkilenen cihaz üzerinde işletim sistemi (OS) komutları çalıştırmasına izin verebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Zyxel USG20(W)-VPN series firmware | versions from V5.35 through V5.41 | — |
| Zyxel ATP series firmware | versions from V5.35 through V5.41 | — |
| Zyxel USG FLEX series firmware | versions from V5.35 through V5.41 | — |
| Zyxel USG FLEX 50(W) series firmware | versions from V5.35 through V5.41 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.