Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Zyxel opravuje 2 zraniteľnosti

Zyxel opravuje 2 zraniteľnosti v konkrétnych verziách firmvéru svojich produktov: - 4G LTE/5G NR CPE - DSL/Ethernet CPE - Fiber ONTs - Security Routers - Wireless Extenders Prehľadnú tabuľku všetkých opravených verzií a príslušných zariadení nájdete na [1].

Zyxel DSL/Ethernet CPE, Fiber ONTs, Wireless Extenders - spustenie príkazov v OS (CVE-2025-8693)
CVSS 8.8 (High)

Autentizovanému vzdialenému útočníkovi je cez niektoré verzie firmvéru DSL/Ethernet CPE, Fiber ONTs a Wireless Extenders umožnené spúšťať príkazy na operačnom systéme postihnutého zariadenia [1][2]. Prístup z WAN je na týchto zariadeniach v predvolenom nastavení zakázaný, čo znižuje riziko zneužitia zraniteľnosti, navyše je nutné kompromitovať silné používateľské heslo [1].

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

  • CVE-2025-8693 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 18. 11. 2025.

Zyxel 4G LTE/5G NR CPE, DSL/Ethernet CPE, Fiber ONTs, Security Routers, Wireless Extenders - DoS (CVE-2025-6599)
CVSS 5.3 (Medium)

Neautentizovanému vzdialenému útočníkovi je umožnené vykonať útok DoS (Slowloris) na webové administrátorské rozhrania niektorých verzií firmvéru 4G LTE/5G NR CPE, DSL/Ethernet CPE, Fiber ONTs, Security Routers a Wireless Extenders [1][3].

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Viac informácií:

Zraniteľnosť bola verejne oznámená 18. 11. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dňa 24. 11. 2025.

CESNET, z.s.p.o. Logo