PT-2025-1302 · Zyxel · Zyxel Vmg4325-B10A
CVE-2024-40891
·
Publicado
2025-01-27
·
Atualizado
2026-02-27
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Firmware Zyxel VMG4325-B10A versão 1.00(AAFR.4)C0 20170615
Descrição
Uma vulnerabilidade de injeção de comandos pós-autenticação nos comandos de gerenciamento do firmware legado do CPE DSL Zyxel VMG4325-B10A permite que um atacante autenticado execute comandos do sistema operacional (SO) em um dispositivo afetado via Telnet. A vulnerabilidade está sendo ativamente explorada, com mais de 1.500 dispositivos em risco. Os atacantes podem aproveitar essa vulnerabilidade para executar comandos arbitrários em dispositivos afetados, levando ao comprometimento total do sistema, exfiltração de dados ou infiltração na rede.
Recomendações
Como solução temporária, considere desativar o serviço Telnet no dispositivo Zyxel VMG4325-B10A até que um patch esteja disponível. Restrinja o acesso à interface de gerenciamento do dispositivo a endereços IP confiáveis e monitore o tráfego em busca de solicitações Telnet incomuns. Aplique protocolos de comunicação seguros para acesso remoto ao dispositivo.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zyxel Vmg4325-B10A