PT-2025-10684 · Zyxel · Zyxel Ex5601-T1

Dawid Kulikowski · Publicado 2025-03-11 · Atualizado 2025-03-12 · CVE-2024-12009

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Firmware Zyxel EX5601-T1 versão V5.70(ACDZ.3.6)C0 e anteriores

Descrição Uma falha de injeção de comando pós-autenticação na função ZyEE poderia permitir que um atacante autenticado com privilégios de administrador executasse comandos do sistema operacional (SO) em um dispositivo vulnerável.

Recomendações Para as versões do firmware Zyxel EX5601-T1 V5.70(ACDZ.3.6)C0 e anteriores, considere restringir o acesso à função ZyEE até que um patch esteja disponível.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-05042

CVE-2024-12009

Produtos afetados

Zyxel Ex5601-T1

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2024-12009 · Nota de Segurança
• https://t.me/cvedetector/20028 · Publicação no Telegram
• https://zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-post-authentication-command-injection-vulnerabilities-in-certain-dsl-ethernet-cpe-fiber-ont-and-wifi-extender-devices-03-11-2025 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-12009 · Aviso do Fabricante
• https://twitter.com/cybercronai/status/1899600111098826996 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/1899843682721034466 · Publicação no Twitter
• https://t.me/cvetracker/18881 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1899288539491180660 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-05042 · Nota de Segurança