ГрамотаИБ ГрамотаИБ

BDU:2024-07058

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость микропрограммного обеспечения сетевых устройств Zyxel, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды

Соответствие зарубежным идентификаторам

CVE-2024-7261

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения сетевых устройств Zyxel существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Способ устранения

Использование рекомендаций производителя: https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-os-command-injection-vulnerability-in-aps-and-security-router-devices-09-03-2024

Сведения записи

Дата публикации: 16.09.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Zyxel Communications Corp.USG LITE 60AXV2.00(ACIP.2)Не указана
Zyxel Communications Corp.ZYXEL NWA110AXдо 7.00(ABTG.1) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA1123-AC PROдо 6.28(ABHD.0) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA1123ACv3до 6.70(ABVT.4) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA130BEдо 7.00(ACIL.1) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA210AXдо 7.00(ABTD.1) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA220AX-6Eдо 7.00(ACCO.1) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA50AXдо 7.00(ABYW.1) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA50AX-PROдо 7.00(ACGE.1) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA55AXEдо 7.00(ABZL.1) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA90AXдо 7.00(ACCV.1) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA90AX-PROдо 7.00(ACGF.1) включительноНе указана
Zyxel Communications Corp.ZYXEL WAC500до 6.70(ABVS.4) включительноНе указана
Zyxel Communications Corp.ZYXEL WAC500Hдо 6.70(ABWA.4) включительноНе указана
Zyxel Communications Corp.ZYXEL WAC6502D-Sдо 6.28(AASE.0) включительноНе указана
Zyxel Communications Corp.ZYXEL WAC6503D-Sдо 6.28(AASF.0) включительноНе указана
Zyxel Communications Corp.ZYXEL WAC6552D-Sдо 6.28(ABIO.0) включительноНе указана
Zyxel Communications Corp.ZYXEL WAC6553D-Eдо 6.28(AASG.2) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX300Hдо 7.00(ACHF.1) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX510Dдо 7.00(ABTF.1) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX610Dдо 7.00(ABTE.1) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX620D-6Eдо 7.00(ACCN.1) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX630Sдо 7.00(ABZD.1) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX640S-6Eдо 7.00(ACCM.1) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX650Sдо 7.00(ABRM.1) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX655Eдо 7.00(ACDO.1) включительноНе указана
Zyxel Communications Corp.ZYXEL WBE530до 7.00(ACLE.1) включительноНе указана
Zyxel Communications Corp.ZYXEL WBE660Sдо 7.00(ACGG.1) включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.