Zyxel opravuje 1 kritickú zraniteľnosť

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Zyxel opravuje 1 kritickú zraniteľnosť

Zyxel opravuje kritickú zraniteľnosť vo firmvéri niektorých modelov CPE. Postihnuté modely a príslušné opravené verzie firmvéru nájdete na [1].

Zyxel EMG, EX, VMG, XMG firmware - RCE, DoS (CVE-2025-7673)

CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je vďaka zraniteľnosti typu buffer overflow v parseri URL webového servera zhttpd pri niektorých modeloch CPE umožnené zaslaním špeciálne upravenej HTTP požiadavky spôsobiť odmietnutie služby a potenciálne vykonať vzdialené spustenie kódu [1][2].

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

CVE-2025-7673 na cve.org, NVD
CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 16. 7. 2025.

Odkazy

Za CESNET, z.s.p.o. Michaela Jarošová dňa 16. 7. 2025.

Spätná väzba k reportu

[TLP:CLEAR] Zyxel opravuje 1 kritickú zraniteľnosť

Zyxel EMG, EX, VMG, XMG firmware - RCE, DoS (CVE-2025-7673)

CVSS 9.8 (Critical)

Odkazy