[TLP:CLEAR] Zyxel opravuje 1 zraniteľnosť

Zyxel verziou 5.42 opravuje 1 zraniteľnosť v produkte Zyxel ZLD (firewall firmvér). Konkrétne postihnuté rady firewallov sú ATP, USG FLEX, USG FLEX 50(W) a USG20(W)-VPN [1].

Zyxel ZLD (Firewall) - comand injection (CVE-2025-11730)
CVSS 7.2 (High)

Autentizovanému vzdialenému útočníkovi s administrátorskými oprávneniami je v dôsledku nedostatočného ošetrenia vstupov v príkazovom rozhraní pre konfiguráciu dynamického DNS umožnené vykonať príkazy operačného systému prostredníctvom špeciálne upraveného vstupu [1].

Zraniteľnosť sa nachádza v produktoch:

  • Zyxel ATP; >=5.35, <5.42
  • Zyxel USG FLEX; >=5.35, <5.42
  • Zyxel USG FLEX 50(W); >=5.35, <5.42
  • Zyxel USG20(W)-VPN; >=5.35, <5.42

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

  • CVE-2025-11730 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 5. 2. 2026.

Za CESNET, z.s.p.o. Henrieta Paločková dňa 6. 2. 2026.

CESNET, z.s.p.o. Logo