PT-2025-10683 · Zyxel · Zyxel Vmg8825-T50K

Erik De Jong · Publicado 2025-03-11 · Atualizado 2025-03-12 · CVE-2024-11253

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do firmware Zyxel VMG8825-T50K anteriores à V5.50(ABOM.8.5)C0

Descrição Existe uma vulnerabilidade de injeção de comando pós-autenticação na função de diagnóstico do firmware Zyxel VMG8825-T50K, especificamente no parâmetro DNSServer. Isso poderia permitir que um atacante autenticado com privilégios de administrador executasse comandos do sistema operacional em um dispositivo vulnerável.

Recomendações Para as versões do firmware Zyxel VMG8825-T50K anteriores à V5.50(ABOM.8.5)C0, considere restringir o acesso à função de diagnóstico até que um patch esteja disponível. Como solução temporária, limite o uso do parâmetro DNSServer para minimizar o risco de exploração.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-05044

CVE-2024-11253

Produtos afetados

Zyxel Vmg8825-T50K

Referências · 10

• https://t.me/cvetracker/18880 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-11253 · Nota de Segurança
• https://zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-post-authentication-command-injection-vulnerabilities-in-certain-dsl-ethernet-cpe-fiber-ont-and-wifi-extender-devices-03-11-2025 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1899288540359385395 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-11253 · Aviso do Fabricante
• https://twitter.com/cybercronai/status/1899592515486990759 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/1899843682721034466 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-05044 · Nota de Segurança
• https://t.me/cvedetector/20027 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1899633904270881018 · Publicação no Twitter