PT-2025-10685 · Zyxel · Zyxel Ax7501-B1

Martin Wrona · Publicado 2025-03-11 · Atualizado 2025-03-12 · CVE-2024-12010

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões de firmware do Zyxel AX7501-B1 anteriores à V5.17(ABPC.5.3)C0

Descrição Um problema de injeção de comando pós-autenticação na função zyUtilMailSend poderia permitir que um atacante autenticado com privilégios de administrador executasse comandos do sistema operacional (SO) em um dispositivo vulnerável.

Recomendações Para versões de firmware do Zyxel AX7501-B1 anteriores à V5.17(ABPC.5.3)C0, considere desativar a função zyUtilMailSend até que um patch esteja disponível para prevenir potenciais ataques de injeção de comando.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-05043

CVE-2024-12010

Produtos afetados

Zyxel Ax7501-B1

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2024-12010 · Nota de Segurança
• https://zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-post-authentication-command-injection-vulnerabilities-in-certain-dsl-ethernet-cpe-fiber-ont-and-wifi-extender-devices-03-11-2025 · Aviso do Fabricante
• https://twitter.com/syedaquib77/status/1899843682721034466 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1899288538606157962 · Publicação no Twitter
• https://t.me/cvetracker/18882 · Publicação no Telegram
• https://t.me/cvedetector/20029 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-05043 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-12010 · Aviso do Fabricante