Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Zyxel opravuje 1 zranitelnost

Zyxel ve verzi 5.42 opravuje 1 zranitelnost v produktu Zyxel ZLD (firmware firewallů). Konkrétně postižené řady firewallů jsou ATP, USG FLEX, USG FLEX 50(W) a USG20(W)-VPN [1].

Zyxel ZLD (Firewall) - comand injection (CVE-2025-11730)
CVSS 7.2 (High)

Autentizovanému vzdálenému útočníkovi s administrátorskými oprávněními je v důsledku nedostatečného ošetření vstupů v příkazovém rozhraní pro konfiguraci dynamického DNS umožněno provést příkazy operačního systému prostřednictvím speciálně upraveného vstupu [1].

Zranitelnost se nachází v produktech:

  • Zyxel ATP; >=5.35, <5.42
  • Zyxel USG FLEX; >=5.35, <5.42
  • Zyxel USG FLEX 50(W); >=5.35, <5.42
  • Zyxel USG20(W)-VPN; >=5.35, <5.42

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Více informací:

  • CVE-2025-11730 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 5. 2. 2026.

Za CESNET, z.s.p.o. Henrieta Paločková dne 6. 2. 2026.

CESNET, z.s.p.o. Logo