PT-2025-47236 · Zyxel · Zyxel Dx3301-T0

Publicado 2025-11-18 · Atualizado 2025-12-17 · CVE-2025-6599

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Zyxel DX3301-T0 versões 5.50(ABVY.6.3)C0 e anteriores

Descrição Um problema de consumo descontrolado de recursos no componente do servidor web do software poderia permitir que um invasor realizasse ataques de negação de serviço (DoS) no estilo Slowloris. Esses ataques podem bloquear temporariamente solicitações HTTP legítimas e interromper parcialmente o acesso à interface de gerenciamento web, enquanto outros serviços de rede permanecem não afetados.

Recomendações Atualize para uma versão superior à 5.50(ABVY.6.3)C0.

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2025-16286

CVE-2025-6599

Produtos afetados

Zyxel Dx3301-T0

Referências · 7

• https://osv.dev/vulnerability/CVE-2025-6599 · Aviso do Fabricante
• https://twitter.com/dailycve/status/2001119257891881223 · Publicação no Twitter
• https://zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-uncontrolled-resource-consumption-and-command-injection-vulnerabilities-in-certain-4g-lte-5g-nr-cpe-dsl-ethernet-cpe-fiber-onts-security-routers-and-wireless-extenders-11-18-2025 · Aviso do Fabricante
• https://t.me/CVEtracker/37570 · Publicação no Telegram
• https://twitter.com/autumn_good_35/status/1990813997289881620 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-6599 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-16286 · Nota de Segurança