СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
О проекте StartUp Hub Контакты Компании Рынки Реклама Политика ПДн Согласие ПДн Файлы cookie
Уязвимости
ФСТЭК России
18.11.2025

BDU:2025-15911 (CVE-2025-8693) — уязвимость микропрограммного обеспечения сетевых устройств Zyxel

По данным БДУ ФСТЭК России, по состоянию на 16.12.2025.

Высокий — 8.8/10 Устранена

Уязвимость микропрограммного обеспечения сетевых устройств Zyxel существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды операционной системы при обработке параметра priv

Кого касается и что делать

  • Уязвимое ПО: DM4200-B0 (Zyxel Communications) — версии до 5.17(ACBS.1.3)C0 включительно; DX3300-T0 (Zyxel Communications) — версии до 5.50(ABVY.6.3)C0 включительно; DX3300-T1 (Zyxel Communications) — версии до 5.50(ABVY.6.3)C0 включительно; и ещё 51 позиция
  • Что делать: уязвимость устранена производителем — применить исправления: www.zyxel.com

Сведения об уязвимости

Идентификаторы BDU:2025-15911 · CVE-2025-8693
Уровень опасности Высокий (базовая оценка CVSS 3.1 — 8.8; CVSS 2.0 — 9.0)
Вектор CVSS 3.1 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
атака по сети, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК Уязвимость микропрограммного обеспечения сетевых устройств Zyxel, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды операционной системы
Даты Опубликована: 16.12.2025 · Обновлена ФСТЭК: 16.12.2025 · Выявлена: 18.11.2025
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-78 — непринятие мер по нейтрализации специальных элементов, используемых в команде операционной системы (Внедрение в команду операционной системы)
Класс уязвимости Уязвимость кода · Способ эксплуатации: инъекция

Уязвимое ПО

  • DM4200-B0 (Zyxel Communications) — до 5.17(ACBS.1.3)C0 включительно · микропрограммный код
  • DX3300-T0 (Zyxel Communications) — до 5.50(ABVY.6.3)C0 включительно · микропрограммный код
  • DX3300-T1 (Zyxel Communications) — до 5.50(ABVY.6.3)C0 включительно · микропрограммный код
  • DX3301-T0 (Zyxel Communications) — до 5.50(ABVY.6.3)C0 включительно · микропрограммный код
  • DX4510-B1 (Zyxel Communications) — до 5.17(ABYL.9)C0 включительно · микропрограммный код
  • DX5401-B0 (Zyxel Communications) — до 5.17(ABYO.7)b2 включительно · микропрограммный код
  • DX5401-B1 (Zyxel Communications) — до 5.17(ABYO.7)b2 включительно · микропрограммный код
  • EE3301-00 (Zyxel Communications) — до 5.63(ACMU.1.1)C0 включительно · микропрограммный код
  • EE5301-00 (Zyxel Communications) — до 5.63(ACLD.1.1)C0 включительно · микропрограммный код
  • EE6510-10 (Zyxel Communications) — до 5.19(ACJQ.3)C0 включительно · микропрограммный код
  • EX3300-T0 (Zyxel Communications) — версии до 5.50(ABVY.6.3)C0 включительно, до 5.50(ACDI.2.1)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX3300-T1 (Zyxel Communications) — до 5.50(ABVY.6.3)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX3301-T0 (Zyxel Communications) — до 5.50(ABVY.6.3)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX3500-T0 (Zyxel Communications) — до 5.44(ACHR.4)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX3501-T0 (Zyxel Communications) — до 5.44(ACHR.4)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX5401-B0 (Zyxel Communications) — до 5.17(ABYO.7)b2 включительно · ПО сетевого программно-аппаратного средства
  • EX5401-B1 (Zyxel Communications) — до 5.17(ABYO.7)b2 включительно · ПО сетевого программно-аппаратного средства
  • EX5501-B0 (Zyxel Communications) — до 5.17(ABRY.5.5)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX5510-B0 (Zyxel Communications) — до 5.17(ABQX.10)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX5601-T0 (Zyxel Communications) — до 5.70(ACDZ.4.1)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX5601-T1 (Zyxel Communications) — до 5.70(ACDZ.4.1)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX7501-B0 (Zyxel Communications) — до 5.18(ACHN.2.1)C0 включительно · ПО сетевого программно-аппаратного средства
  • VMG4005-B50A (Zyxel Communications) — до 5.17(ABQA.3)C0 включительно · ПО сетевого программно-аппаратного средства
  • VMG4005-B60A (Zyxel Communications) — до 5.17(ABQA.3)C0 включительно · ПО сетевого программно-аппаратного средства
  • VMG4005-B50B (Zyxel Communications) — до 5.13(ABRL.5.3)C0 включительно · ПО сетевого программно-аппаратного средства
  • AX7501-B0 (Zyxel Communications) — до 5.17(ABPC.6.1)C0 включительно · микропрограммный код
  • AX7501-B1 (Zyxel Communications) — до 5.17(ABPC.6.1)C0 включительно · микропрограммный код
  • PE3301-00 (Zyxel Communications) — до 5.63(ACMT.1.1)C0 включительно · микропрограммный код
  • PE5301-01 (Zyxel Communications) — до 5.63(ACOJ.1.1)C0 включительно · микропрограммный код
  • PM5100-T0 (Zyxel Communications) — до 5.42(ACBF.3)C0 включительно · микропрограммный код
  • PM7500-00 (Zyxel Communications) — до 5.61(ACKK.1)C0 включительно · микропрограммный код
  • PM7300-T0 (Zyxel Communications) — до 5.42(ABYY.3)C0 включительно · микропрограммный код
  • PX3321-T1 (Zyxel Communications) — версии до 5.44(ACJB.1.3)C0 включительно, до 5.44(ACHK.1)C0 включительно · микропрограммный код
  • WX3401-B0 (Zyxel Communications) — до 5.17(ABVE.2.8)C0 включительно · микропрограммный код
  • WX5610-B0 (Zyxel Communications) — до 5.18(ACGJ.0.3)C0 включительно · микропрограммный код
  • WX5600-T0 (Zyxel Communications) — до 5.70(ACEB.4.1)C0 включительно · микропрограммный код
  • EX3510-B0 (Zyxel Communications) — до 5.17(ABUP.15)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX3510-B1 (Zyxel Communications) — до 5.17(ABUP.15)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX3600-T0 (Zyxel Communications) — до 5.70 (ACIF.1.2) C0 включительно · ПО сетевого программно-аппаратного средства
  • EX5512-T0 (Zyxel Communications) — до 5.70 (ACEG.5)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX7710-B0 (Zyxel Communications) — до 5.18 (ACAK.1.4) C0 включительно · ПО сетевого программно-аппаратного средства
  • EMG3525-T50B (Zyxel Communications) — до 5.50 (ABPM.9.5) C0 включительно · ПО сетевого программно-аппаратного средства
  • EMG5523-T50B (Zyxel Communications) — до 5.50 (ABPM.9.5) C0 включительно · ПО сетевого программно-аппаратного средства
  • EMG5723-T50K (Zyxel Communications) — до 5.50 (ABOM.8.6) C0 включительно · ПО сетевого программно-аппаратного средства
  • GM4100-B0 (Zyxel Communications) — до 5.18(ACCL.1)C0 включительно · микропрограммный код
  • VMG3625-T50B (Zyxel Communications) — до 5.50 (ABPM.9.5) C0 включительно · ПО сетевого программно-аппаратного средства
  • VMG3927-T50K (Zyxel Communications) — до 5.50 (ABOM.8.6) C0 включительно · ПО сетевого программно-аппаратного средства
  • VMG8623-T50B (Zyxel Communications) — до 5.50 (ABPM.9.5) C0 включительно · ПО сетевого программно-аппаратного средства
  • VMG8825-T50K (Zyxel Communications) — до 5.50 (ABOM.8.6) C0 включительно · ПО сетевого программно-аппаратного средства
  • PM3100-T0 (Zyxel Communications) — до 5.42(ACBF.3)C0 включительно · микропрограммный код
  • … и ещё 4 позиции

Возможные меры по устранению уязвимости

Обновление.

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных