BDU:2025-16286

Vulnerability from fstec - Published: 18.11.2025
VLAI Severity ?
Title
Уязвимость веб-сервера микропрограммного обеспечения сетевых устройств Zyxel 4G LTE/5G NR CPE и DSL/Ethernet CPE, позволяющая нарушителю вызвать отказ в обслуживании
Description
Уязвимость веб-сервера микропрограммного обеспечения сетевых устройств Zyxel 4G LTE/5G NR CPE и DSL/Ethernet CPE связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Severity ?
AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Vendor
Zyxel Communications Corp., Siemens AG
Software Name
LTE3301-PLUS, NR5103E, NR5103, NR5309, NR7302, NR7303, Nebula FWA505, Nebula FWA510, Nebula FWA515, Nebula FWA710, DM4200-B0, DX3300-T0, DX3300-T1, DX3301-T0, DX4510-B1, DX5401-B0, DX5401-B1, EE3301-00, EE5301-00, EE6510-10, EX3300-T0, EX3300-T1, EX3301-T0, EX3500-T0, EX3501-T0, EX3600-T0, EX5401-B0, EX5401-B1, EX5501-B0, EX5510-B0, EX5512-T0, EX5601-T0, EX5601-T1, EX7501-B0, EX7710-B0, EMG3525-T50B, EMG5523-T50B, EMG5723-T50K, EMG6726-B10A, GM4100-B0, VMG3625-T50B, VMG3927-B50B, VMG3927-T50K, VMG4005-B50A, VMG4005-B60A, VMG4005-B50B, VMG4927-B50A, VMG8623-T50B, VMG8825-T50K, AX7501-B0, AX7501-B1, PE3301-00, PE5301-01, PM3100-T0, PM5100-T0, PM7500-00, PM7300-T0, PX3321-T1, PX5301-T0, SCR50AXE, WE3300-00, WX3100-T0, WX3401-B0, WX5610-B0, WX5600-T0
Software Version
до 1.00(ABQU.7)C0 включительно (LTE3301-PLUS), до 1.00(ACDJ.1)C0 включительно (NR5103E), до 4.19(ABYC.8)C0 включительно (NR5103), до 1.00(ACKP.1)b3 включительно (NR5309), до 5.00(ACHA.5)C0 включительно (NR7302), до 1.00(ACEI.1)C0 включительно (NR7303), до 1.19(ACKO.0)C0 включительно (Nebula FWA505), до 1.20(ACGD.1)C0 включительно (Nebula FWA510), до 1.50(ACPZ.0)C0 включительно (Nebula FWA515), до 1.20(ACGC.0)C0 включительно (Nebula FWA710), до 5.17(ACBS.1.3)C0 включительно (DM4200-B0), до 5.50(ABVY.6.3)C0 включительно (DX3300-T0), до 5.50(ABVY.6.3)C0 включительно (DX3300-T1), до 5.50(ABVY.6.3)C0 включительно (DX3301-T0), до 5.17(ABYL.9)C0 включительно (DX4510-B1), до 5.17(ABYO.7)b2 включительно (DX5401-B0), до 5.17(ABYO.7)b2 включительно (DX5401-B1), до 5.63(ACMU.1.1)C0 включительно (EE3301-00), до 5.63(ACLD.1.1)C0 включительно (EE5301-00), до 5.19(ACJQ.3)C0 включительно (EE6510-10), до 5.50(ABVY.6.3)C0 включительно (EX3300-T0), до 5.50(ACDI.2.1)C0 включительно (EX3300-T0), до 5.50(ABVY.6.3)C0 включительно (EX3300-T1), до 5.50(ABVY.6.3)C0 включительно (EX3301-T0), до 5.44(ACHR.4)C0 включительно (EX3500-T0), до 5.44(ACHR.4)C0 включительно (EX3501-T0), до 5.70(ACIF.1.2)C0 включительно (EX3600-T0), до 5.17(ABYO.7)b2 включительно (EX5401-B0), до 5.17(ABYO.7)b2 включительно (EX5401-B1), до 5.17(ABRY.5.5)C0 включительно (EX5501-B0), до 5.17(ABQX.10)C0 включительно (EX5510-B0), до 5.70(ACEG.5)C0 включительно (EX5512-T0), до 5.70(ACDZ.4.1)C0 включительно (EX5601-T0), до 5.70(ACDZ.4.1)C0 включительно (EX5601-T1), до 5.18(ACHN.2.1)C0 включительно (EX7501-B0), до 5.18(ACAK.1.4)C0 включительно (EX7710-B0), до 5.50(ABPM.9.5)C0 включительно (EMG3525-T50B), до 5.50(ABPM.9.5)C0 включительно (EMG5523-T50B), до 5.50(ABOM.8.6)C0 включительно (EMG5723-T50K), до 5.13(ABNP.8)C0 включительно (EMG6726-B10A), до 5.18(ACCL.1)C0 включительно (GM4100-B0), до 5.50(ABPM.9.5)C0 включительно (VMG3625-T50B), до 5.13(ABLY.10)C0 включительно (VMG3927-B50B), до 5.50(ABOM.8.6)C0 включительно (VMG3927-T50K), до 5.17(ABQA.3)C0 включительно (VMG4005-B50A), до 5.17(ABQA.3)C0 включительно (VMG4005-B60A), до 5.13(ABRL.5.3)C0 включительно (VMG4005-B50B), до 5.13(ABLY.10)C0 включительно (VMG4927-B50A), до 5.50(ABPM.9.5)C0 включительно (VMG8623-T50B), до 5.50(ABOM.8.6)C0 включительно (VMG8825-T50K), до 5.17(ABPC.6.1)C0 включительно (AX7501-B0), до 5.17(ABPC.6.1)C0 включительно (AX7501-B1), до 5.63(ACMT.1.1)C0 включительно (PE3301-00), до 5.63(ACOJ.1.1)C0 включительно (PE5301-01), до 5.42(ACBF.3)C0 включтельно (PM3100-T0), до 5.42(ACBF.3)C0 включительно (PM5100-T0), до 5.61(ACKK.1)C0 включительно (PM7500-00), до 5.42(ABYY.3)C0 включительно (PM7300-T0), до 5.44(ACJB.1.3)C0 включительно (PX3321-T1), до 5.44(ACHK.1)C0 включительно (PX3321-T1), до 5.44(ACKB.0.4)C0 включительно (PX5301-T0), до 1.10(ACGN.3)C0 включительно (SCR50AXE), до 5.70(ACKA.0)C0 включительно (WE3300-00), до 5.50(ABVL.4.7)C0 включительно (WX3100-T0), до 5.17(ABVE.2.8)C0 включительно (WX3401-B0), до 5.18(ACGJ.0.3)C0 включительно (WX5610-B0), до 5.70(ACEB.4.1)C0 включительно (WX5600-T0)
Possible Mitigations
Использование рекомендаций производителя: https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-uncontrolled-resource-consumption-and-command-injection-vulnerabilities-in-certain-4g-lte-5g-nr-cpe-dsl-ethernet-cpe-fiber-onts-security-routers-and-wireless-extenders-11-18-2025
Reference
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-uncontrolled-resource-consumption-and-command-injection-vulnerabilities-in-certain-4g-lte-5g-nr-cpe-dsl-ethernet-cpe-fiber-onts-security-routers-and-wireless-extenders-11-18-2025
CWE
CWE-400
To clipboard 

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:P",
  "CVSS 3.0": "AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L",
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Zyxel Communications Corp., Siemens AG",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 1.00(ABQU.7)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (LTE3301-PLUS), \u0434\u043e 1.00(ACDJ.1)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (NR5103E), \u0434\u043e 4.19(ABYC.8)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (NR5103), \u0434\u043e 1.00(ACKP.1)b3 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (NR5309), \u0434\u043e 5.00(ACHA.5)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (NR7302), \u0434\u043e 1.00(ACEI.1)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (NR7303), \u0434\u043e 1.19(ACKO.0)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (Nebula FWA505), \u0434\u043e 1.20(ACGD.1)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (Nebula FWA510), \u0434\u043e 1.50(ACPZ.0)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (Nebula FWA515), \u0434\u043e 1.20(ACGC.0)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (Nebula FWA710), \u0434\u043e 5.17(ACBS.1.3)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (DM4200-B0), \u0434\u043e 5.50(ABVY.6.3)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (DX3300-T0), \u0434\u043e 5.50(ABVY.6.3)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (DX3300-T1), \u0434\u043e 5.50(ABVY.6.3)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (DX3301-T0), \u0434\u043e 5.17(ABYL.9)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (DX4510-B1), \u0434\u043e 5.17(ABYO.7)b2 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (DX5401-B0), \u0434\u043e 5.17(ABYO.7)b2 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (DX5401-B1), \u0434\u043e 5.63(ACMU.1.1)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (EE3301-00), \u0434\u043e 5.63(ACLD.1.1)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (EE5301-00), \u0434\u043e 5.19(ACJQ.3)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (EE6510-10), \u0434\u043e 5.50(ABVY.6.3)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (EX3300-T0), \u0434\u043e 5.50(ACDI.2.1)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (EX3300-T0), \u0434\u043e 5.50(ABVY.6.3)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (EX3300-T1), \u0434\u043e 5.50(ABVY.6.3)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (EX3301-T0), \u0434\u043e 5.44(ACHR.4)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (EX3500-T0), \u0434\u043e 5.44(ACHR.4)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (EX3501-T0), \u0434\u043e 5.70(ACIF.1.2)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (EX3600-T0), \u0434\u043e 5.17(ABYO.7)b2 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (EX5401-B0), \u0434\u043e 5.17(ABYO.7)b2 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (EX5401-B1), \u0434\u043e 5.17(ABRY.5.5)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (EX5501-B0), \u0434\u043e 5.17(ABQX.10)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (EX5510-B0), \u0434\u043e 5.70(ACEG.5)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (EX5512-T0), \u0434\u043e 5.70(ACDZ.4.1)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (EX5601-T0), \u0434\u043e 5.70(ACDZ.4.1)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (EX5601-T1), \u0434\u043e 5.18(ACHN.2.1)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (EX7501-B0), \u0434\u043e 5.18(ACAK.1.4)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (EX7710-B0), \u0434\u043e 5.50(ABPM.9.5)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (EMG3525-T50B), \u0434\u043e 5.50(ABPM.9.5)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (EMG5523-T50B), \u0434\u043e 5.50(ABOM.8.6)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (EMG5723-T50K), \u0434\u043e 5.13(ABNP.8)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (EMG6726-B10A), \u0434\u043e 5.18(ACCL.1)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (GM4100-B0), \u0434\u043e 5.50(ABPM.9.5)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (VMG3625-T50B), \u0434\u043e 5.13(ABLY.10)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (VMG3927-B50B), \u0434\u043e 5.50(ABOM.8.6)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (VMG3927-T50K), \u0434\u043e 5.17(ABQA.3)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (VMG4005-B50A), \u0434\u043e 5.17(ABQA.3)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (VMG4005-B60A), \u0434\u043e 5.13(ABRL.5.3)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (VMG4005-B50B), \u0434\u043e 5.13(ABLY.10)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (VMG4927-B50A), \u0434\u043e 5.50(ABPM.9.5)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (VMG8623-T50B), \u0434\u043e 5.50(ABOM.8.6)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (VMG8825-T50K), \u0434\u043e 5.17(ABPC.6.1)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (AX7501-B0), \u0434\u043e 5.17(ABPC.6.1)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (AX7501-B1), \u0434\u043e 5.63(ACMT.1.1)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (PE3301-00), \u0434\u043e 5.63(ACOJ.1.1)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (PE5301-01), \u0434\u043e 5.42(ACBF.3)C0 \u0432\u043a\u043b\u044e\u0447\u0442\u0435\u043b\u044c\u043d\u043e (PM3100-T0), \u0434\u043e 5.42(ACBF.3)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (PM5100-T0), \u0434\u043e 5.61(ACKK.1)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (PM7500-00), \u0434\u043e 5.42(ABYY.3)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (PM7300-T0), \u0434\u043e 5.44(ACJB.1.3)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (PX3321-T1), \u0434\u043e 5.44(ACHK.1)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (PX3321-T1), \u0434\u043e 5.44(ACKB.0.4)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (PX5301-T0), \u0434\u043e 1.10(ACGN.3)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (SCR50AXE), \u0434\u043e 5.70(ACKA.0)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (WE3300-00), \u0434\u043e 5.50(ABVL.4.7)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (WX3100-T0), \u0434\u043e 5.17(ABVE.2.8)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (WX3401-B0), \u0434\u043e 5.18(ACGJ.0.3)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (WX5610-B0), \u0434\u043e 5.70(ACEB.4.1)C0 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e (WX5600-T0)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044f:\nhttps://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-uncontrolled-resource-consumption-and-command-injection-vulnerabilities-in-certain-4g-lte-5g-nr-cpe-dsl-ethernet-cpe-fiber-onts-security-routers-and-wireless-extenders-11-18-2025",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.11.2025",
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "24.12.2025",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "24.12.2025",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2025-16286",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2025-6599",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u0434\u0430",
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "LTE3301-PLUS, NR5103E, NR5103, NR5309, NR7302, NR7303, Nebula FWA505, Nebula FWA510, Nebula FWA515, Nebula FWA710, DM4200-B0, DX3300-T0, DX3300-T1, DX3301-T0, DX4510-B1, DX5401-B0, DX5401-B1, EE3301-00, EE5301-00, EE6510-10, EX3300-T0, EX3300-T1, EX3301-T0, EX3500-T0, EX3501-T0, EX3600-T0, EX5401-B0, EX5401-B1, EX5501-B0, EX5510-B0, EX5512-T0, EX5601-T0, EX5601-T1, EX7501-B0, EX7710-B0, EMG3525-T50B, EMG5523-T50B, EMG5723-T50K, EMG6726-B10A, GM4100-B0, VMG3625-T50B, VMG3927-B50B, VMG3927-T50K, VMG4005-B50A, VMG4005-B60A, VMG4005-B50B, VMG4927-B50A, VMG8623-T50B, VMG8825-T50K, AX7501-B0, AX7501-B1, PE3301-00, PE5301-01, PM3100-T0, PM5100-T0, PM7500-00, PM7300-T0, PX3321-T1, PX5301-T0, SCR50AXE, WE3300-00, WX3100-T0, WX3401-B0, WX5610-B0, WX5600-T0",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 Zyxel 4G LTE/5G NR CPE \u0438 DSL/Ethernet CPE, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0440\u0430\u0441\u0445\u043e\u0434 \u0440\u0435\u0441\u0443\u0440\u0441\u0430 (\u00ab\u0418\u0441\u0442\u043e\u0449\u0435\u043d\u0438\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u00bb) (CWE-400)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 Zyxel 4G LTE/5G NR CPE \u0438 DSL/Ethernet CPE \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u043d\u0435\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u043c \u0440\u0430\u0441\u0445\u043e\u0434\u043e\u043c \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e, \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u0418\u0441\u0447\u0435\u0440\u043f\u0430\u043d\u0438\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-uncontrolled-resource-consumption-and-command-injection-vulnerabilities-in-certain-4g-lte-5g-nr-cpe-dsl-ethernet-cpe-fiber-onts-security-routers-and-wireless-extenders-11-18-2025",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0439 \u043a\u043e\u0434, \u041f\u041e \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e-\u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0433\u043e \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-400",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 5)\n\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.1 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 5,3)"
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.



Detection rules are retrieved from Rulezet.