CVE-2025-8693

WysokieCVSS 8.8

Opublikowano: 18/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.05%

Percentyl 64 - wyżej niż 64% wszystkich znanych CVE

Streszczenie

W firmware Zyxel DX3300-T0 w wersji 5.50(ABVY.6.3)C0 i wcześniejszych występuje podatność typu command injection w parametrze "priv". Uwierzytelniony atakujący może wykonać polecenia systemu operacyjnego na urządzeniu.

Ocena ryzyka

Uwierzytelniony atakujący może wykorzystać podatność do wykonania dowolnych poleceń systemowych, co może prowadzić do pełnego przejęcia urządzenia. Może to umożliwić zmianę konfiguracji sieci lub dalsze ataki.

Rekomendacja

Zaktualizuj firmware Zyxel DX3300-T0 do wersji nowszej niż 5.50(ABVY.6.3)C0, zawierającej poprawkę. Chroń dostęp administracyjny silnymi hasłami i ogranicz go do zaufanych sieci.

Inne podatności w Zyxel DX3300-T0

CVE-2026-0711Średnie
Podatność na wstrzykiwanie poleceń po uwierzytelnieniu w interfejsach API EasyMesh w oprogramowaniu Zyxel DX3300-T0 do wersji 5.50(ABVY.7.1)C0 umożliwia uwierzytelnionemu, sąsiadującemu atakującemu z uprawnieniami administratora wykonanie poleceń systemu operacyjnego na urządzeniu.

Oryginalny opis (angielski, źródło NVD)

A post-authentication command injection vulnerability in the "priv" parameter of Zyxel DX3300-T0 firmware version 5.50(ABVY.6.3)C0 and earlier could allow an authenticated attacker to execute operating system (OS) commands on an affected device.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS