ГрамотаИБ ГрамотаИБ

BDU:2025-00255

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8) CVSS 8.800000190734863 · AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость веб-интерфейса управления микропрограммного обеспечения сетевых устройств Zyxel, позволяющая нарушителю повысить свои привилегии

Соответствие зарубежным идентификаторам

CVE-2024-12398

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость веб-интерфейса управления микропрограммного обеспечения сетевых устройств Zyxel связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии до уровня администратора и загружать конфигурационные файлы

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - отключение/удаление неиспользуемых учётных записей пользователей; - минимизация пользовательских привилегий; - использование средств межсетевого экранирования уровня веб-приложений для ограничения удалённого доступа к веб-интерфейсу управления устройством; - использование виртуальных частных сетей для организации удаленного доступа (VPN). Использование рекомендаций производителя: https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-improper-privilege-management-vulnerability-in-aps-and-security-router-devices-01-14-2025

Сведения записи

Дата публикации: 14.01.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Zyxel Communications Corp.USG LITE 60AXдо 2.00(ACIP.4) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA110AXдо 7.00(ABTG.2) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA1123ACv3до 6.70(ABVT.4) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA130BEдо 7.00(ACIL.3) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA210AXдо 7.00(ABTD.2) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA220AX-6Eдо 7.00(ACCO.2) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA50AXдо 7.00(ABYW.2) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA50AX-PROдо 7.00(ACGE.2) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA55AXEдо 7.00(ABZL.2) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA90AXдо 7.00(ACCV.2) включительноНе указана
Zyxel Communications Corp.ZYXEL NWA90AX-PROдо 7.00(ACGF.2) включительноНе указана
Zyxel Communications Corp.ZYXEL WAC500до 6.70(ABVS.5) включительноНе указана
Zyxel Communications Corp.ZYXEL WAC500Hдо 6.70(ABWA.5) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX300Hдо 7.00(ACHF.2) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX510Dдо 7.00(ABTF.2) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX610Dдо 7.00(ABTE.2) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX620D-6Eдо 7.00(ACCN.2) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX630Sдо 7.00(ABZD.2) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX640S-6Eдо 7.00(ACCM.2) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX650Sдо 7.00(ABRM.2) включительноНе указана
Zyxel Communications Corp.ZYXEL WAX655Eдо 7.00(ACDO.2) включительноНе указана
Zyxel Communications Corp.ZYXEL WBE530до 7.00(ACLE.3) включительноНе указана
Zyxel Communications Corp.ZYXEL WBE660Sдо 6.70(ACGG.2) включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.