СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
О проекте StartUp Hub Контакты Компании Рынки Реклама Политика ПДн Согласие ПДн Файлы cookie
Уязвимости
ФСТЭК России
18.11.2025

BDU:2025-16286 (CVE-2025-6599) — уязвимость веб-сервера микропрограммного обеспечения сетевых устройств Zyxel 4G LTE/5G NR CPE и DSL/Ethernet CPE

По данным БДУ ФСТЭК России, по состоянию на 24.12.2025.

Средний — 5.3/10 Устранена

Уязвимость веб-сервера микропрограммного обеспечения сетевых устройств Zyxel 4G LTE/5G NR CPE и DSL/Ethernet CPE связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Кого касается и что делать

  • Уязвимое ПО: LTE3301-PLUS (Zyxel Communications) — версии до 1.00(ABQU.7)C0 включительно; NR5103E (Zyxel Communications) — версии до 1.00(ACDJ.1)C0 включительно; NR5103 (Zyxel Communications) — версии до 4.19(ABYC.8)C0 включительно; и ещё 62 позиции
  • Что делать: уязвимость устранена производителем — применить исправления: www.zyxel.com

Сведения об уязвимости

Идентификаторы BDU:2025-16286 · CVE-2025-6599
Уровень опасности Средний (базовая оценка CVSS 3.1 — 5.3; CVSS 2.0 — 5.0)
Вектор CVSS 3.1 AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
атака по сети, низкая сложность, без прав, без участия пользователя, ограниченное влияние на доступность
Наименование ФСТЭК Уязвимость веб-сервера микропрограммного обеспечения сетевых устройств Zyxel 4G LTE/5G NR CPE и DSL/Ethernet CPE, позволяющая нарушителю вызвать отказ в обслуживании
Даты Опубликована: 24.12.2025 · Обновлена ФСТЭК: 24.12.2025 · Выявлена: 18.11.2025
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-400 — неконтролируемый расход ресурса («Истощение ресурса»)
Класс уязвимости Уязвимость кода · Способ эксплуатации: исчерпание ресурсов

Уязвимое ПО

  • LTE3301-PLUS (Zyxel Communications) — до 1.00(ABQU.7)C0 включительно · микропрограммный код
  • NR5103E (Zyxel Communications) — до 1.00(ACDJ.1)C0 включительно · микропрограммный код
  • NR5103 (Zyxel Communications) — до 4.19(ABYC.8)C0 включительно · микропрограммный код
  • NR5309 (Zyxel Communications) — до 1.00(ACKP.1)b3 включительно · микропрограммный код
  • NR7302 (Zyxel Communications) — до 5.00(ACHA.5)C0 включительно · микропрограммный код
  • NR7303 (Zyxel Communications) — до 1.00(ACEI.1)C0 включительно · микропрограммный код
  • Nebula FWA505 (Zyxel Communications) — до 1.19(ACKO.0)C0 включительно · микропрограммный код
  • Nebula FWA510 (Zyxel Communications) — до 1.20(ACGD.1)C0 включительно · микропрограммный код
  • Nebula FWA515 (Zyxel Communications) — до 1.50(ACPZ.0)C0 включительно · микропрограммный код
  • Nebula FWA710 (Zyxel Communications) — до 1.20(ACGC.0)C0 включительно · микропрограммный код
  • DM4200-B0 (Zyxel Communications) — до 5.17(ACBS.1.3)C0 включительно · микропрограммный код
  • DX3300-T0 (Zyxel Communications) — до 5.50(ABVY.6.3)C0 включительно · микропрограммный код
  • DX3300-T1 (Zyxel Communications) — до 5.50(ABVY.6.3)C0 включительно · микропрограммный код
  • DX3301-T0 (Zyxel Communications) — до 5.50(ABVY.6.3)C0 включительно · микропрограммный код
  • DX4510-B1 (Zyxel Communications) — до 5.17(ABYL.9)C0 включительно · микропрограммный код
  • DX5401-B0 (Zyxel Communications) — до 5.17(ABYO.7)b2 включительно · микропрограммный код
  • DX5401-B1 (Zyxel Communications) — до 5.17(ABYO.7)b2 включительно · микропрограммный код
  • EE3301-00 (Zyxel Communications) — до 5.63(ACMU.1.1)C0 включительно · микропрограммный код
  • EE5301-00 (Zyxel Communications) — до 5.63(ACLD.1.1)C0 включительно · микропрограммный код
  • EE6510-10 (Zyxel Communications) — до 5.19(ACJQ.3)C0 включительно · микропрограммный код
  • EX3300-T0 (Zyxel Communications) — версии до 5.50(ABVY.6.3)C0 включительно, до 5.50(ACDI.2.1)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX3300-T1 (Zyxel Communications) — до 5.50(ABVY.6.3)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX3301-T0 (Zyxel Communications) — до 5.50(ABVY.6.3)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX3500-T0 (Zyxel Communications) — до 5.44(ACHR.4)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX3501-T0 (Zyxel Communications) — до 5.44(ACHR.4)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX3600-T0 (Zyxel Communications) — до 5.70(ACIF.1.2)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX5401-B0 (Zyxel Communications) — до 5.17(ABYO.7)b2 включительно · ПО сетевого программно-аппаратного средства
  • EX5401-B1 (Zyxel Communications) — до 5.17(ABYO.7)b2 включительно · ПО сетевого программно-аппаратного средства
  • EX5501-B0 (Zyxel Communications) — до 5.17(ABRY.5.5)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX5510-B0 (Zyxel Communications) — до 5.17(ABQX.10)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX5512-T0 (Zyxel Communications) — до 5.70(ACEG.5)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX5601-T0 (Zyxel Communications) — до 5.70(ACDZ.4.1)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX5601-T1 (Zyxel Communications) — до 5.70(ACDZ.4.1)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX7501-B0 (Zyxel Communications) — до 5.18(ACHN.2.1)C0 включительно · ПО сетевого программно-аппаратного средства
  • EX7710-B0 (Zyxel Communications) — до 5.18(ACAK.1.4)C0 включительно · ПО сетевого программно-аппаратного средства
  • EMG3525-T50B (Zyxel Communications) — до 5.50(ABPM.9.5)C0 включительно · ПО сетевого программно-аппаратного средства
  • EMG5523-T50B (Zyxel Communications) — до 5.50(ABPM.9.5)C0 включительно · ПО сетевого программно-аппаратного средства
  • EMG5723-T50K (Zyxel Communications) — до 5.50(ABOM.8.6)C0 включительно · ПО сетевого программно-аппаратного средства
  • EMG6726-B10A (Zyxel Communications) — до 5.13(ABNP.8)C0 включительно · ПО сетевого программно-аппаратного средства
  • GM4100-B0 (Siemens) — до 5.18(ACCL.1)C0 включительно · микропрограммный код
  • VMG3625-T50B (Zyxel Communications) — до 5.50(ABPM.9.5)C0 включительно · ПО сетевого программно-аппаратного средства
  • VMG3927-B50B (Zyxel Communications) — до 5.13(ABLY.10)C0 включительно · ПО сетевого программно-аппаратного средства
  • VMG3927-T50K (Zyxel Communications) — до 5.50(ABOM.8.6)C0 включительно · ПО сетевого программно-аппаратного средства
  • VMG4005-B50A (Zyxel Communications) — до 5.17(ABQA.3)C0 включительно · ПО сетевого программно-аппаратного средства
  • VMG4005-B60A (Zyxel Communications) — до 5.17(ABQA.3)C0 включительно · ПО сетевого программно-аппаратного средства
  • VMG4005-B50B (Zyxel Communications) — до 5.13(ABRL.5.3)C0 включительно · ПО сетевого программно-аппаратного средства
  • VMG4927-B50A (Zyxel Communications) — до 5.13(ABLY.10)C0 включительно · ПО сетевого программно-аппаратного средства
  • VMG8623-T50B (Zyxel Communications) — до 5.50(ABPM.9.5)C0 включительно · ПО сетевого программно-аппаратного средства
  • VMG8825-T50K (Zyxel Communications) — до 5.50(ABOM.8.6)C0 включительно · ПО сетевого программно-аппаратного средства
  • AX7501-B0 (Zyxel Communications) — до 5.17(ABPC.6.1)C0 включительно · микропрограммный код
  • … и ещё 15 позиций

Возможные меры по устранению уязвимости

Обновление.

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных