Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Zyxel ZLD opravuje 2 zranitelnosti
Zyxel verzí 5.41 opravuje 2 zranitelnosti v produktu Zyxel ZLD (firmware firewallů). Konkrétně postižené řady firewallů jsou ATP, USG FLEX, USG FLEX 50(W) a USG20(W)-VPN [1].
Autentizovanému vzdálenému útočníkovi s právy administrátora je umožněno vykonávat příkazy v operačním systému postiženého zařízení [1].
Zranitelnost se nachází v produktech:
- Zyxel ATP; >=4.32, <5.41;
- Zyxel USG FLEX; >=4.50, <5.41;
- Zyxel USG FLEX 50(W); >=4.16, <5.41;
- Zyxel USG20(W)-VPN; >=4.16, <5.41;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2025-8078 na cve.org, NVD
- CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 21. 10. 2025.
Vzdálenému útočníkovi autentizovanému pouze jedním faktorem v rámci dvoufaktorové autentizace je umožněno získat konfiguraci postiženého zařízení [1].
Zranitelnost se nachází v produktech:
- Zyxel ATP; >=4.32, <5.41;
- Zyxel USG FLEX; >=4.50, <5.41;
- Zyxel USG FLEX 50(W); >=4.16, <5.41;
- Zyxel USG20(W)-VPN; >=4.16, <5.41;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Více informací:
- CVE-2025-9133 na cve.org, NVD
- CWE-862: Missing Authorization na cwe.mitre.org
Zranitelnost byla veřejně oznámena 21. 10. 2025.
Za CESNET, z.s.p.o. Martin Krajči dne 21. 10. 2025.