BDU:2025-15911

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8) CVSS 8.800000190734863 · AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость микропрограммного обеспечения сетевых устройств Zyxel, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды операционной системы

Соответствие зарубежным идентификаторам

CVE-2025-8693

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения сетевых устройств Zyxel существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды операционной системы при обработке параметра priv

Способ устранения

Использование рекомендаций производителя: https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-uncontrolled-resource-consumption-and-command-injection-vulnerabilities-in-certain-4g-lte-5g-nr-cpe-dsl-ethernet-cpe-fiber-onts-security-routers-and-wireless-extenders-11-18-2025

Сведения записи

Дата публикации: 16.12.2025

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Zyxel Communications Corp.	AX7501-B0	до 5.17(ABPC.6.1)C0 включительно	Не указана
Zyxel Communications Corp.	AX7501-B1	до 5.17(ABPC.6.1)C0 включительно	Не указана
Zyxel Communications Corp.	DM4200-B0	до 5.17(ACBS.1.3)C0 включительно	Не указана
Zyxel Communications Corp.	DX3300-T0	до 5.50(ABVY.6.3)C0 включительно	Не указана
Zyxel Communications Corp.	DX3300-T1	до 5.50(ABVY.6.3)C0 включительно	Не указана
Zyxel Communications Corp.	DX3301-T0	до 5.50(ABVY.6.3)C0 включительно	Не указана
Zyxel Communications Corp.	DX4510-B1	до 5.17(ABYL.9)C0 включительно	Не указана
Zyxel Communications Corp.	DX5401-B0	до 5.17(ABYO.7)b2 включительно	Не указана
Zyxel Communications Corp.	DX5401-B1	до 5.17(ABYO.7)b2 включительно	Не указана
Zyxel Communications Corp.	EE3301-00	до 5.63(ACMU.1.1)C0 включительно	Не указана
Zyxel Communications Corp.	EE5301-00	до 5.63(ACLD.1.1)C0 включительно	Не указана
Zyxel Communications Corp.	EE6510-10	до 5.19(ACJQ.3)C0 включительно	Не указана
Zyxel Communications Corp.	EMG3525-T50B	до 5.50 (ABPM.9.5) C0 включительно	Не указана
Zyxel Communications Corp.	EMG5523-T50B	до 5.50 (ABPM.9.5) C0 включительно	Не указана
Zyxel Communications Corp.	EMG5723-T50K	до 5.50 (ABOM.8.6) C0 включительно	Не указана
Zyxel Communications Corp.	EX3300-T0	до 5.50(ABVY.6.3)C0 включительно	Не указана
Zyxel Communications Corp.	EX3300-T0	до 5.50(ACDI.2.1)C0 включительно	Не указана
Zyxel Communications Corp.	EX3300-T1	до 5.50(ABVY.6.3)C0 включительно	Не указана
Zyxel Communications Corp.	EX3301-T0	до 5.50(ABVY.6.3)C0 включительно	Не указана
Zyxel Communications Corp.	EX3500-T0	до 5.44(ACHR.4)C0 включительно	Не указана
Zyxel Communications Corp.	EX3501-T0	до 5.44(ACHR.4)C0 включительно	Не указана
Zyxel Communications Corp.	EX3510-B0	до 5.17(ABUP.15)C0 включительно	Не указана
Zyxel Communications Corp.	EX3510-B1	до 5.17(ABUP.15)C0 включительно	Не указана
Zyxel Communications Corp.	EX3600-T0	до 5.70 (ACIF.1.2) C0 включительно	Не указана
Zyxel Communications Corp.	EX5401-B0	до 5.17(ABYO.7)b2 включительно	Не указана
Zyxel Communications Corp.	EX5401-B1	до 5.17(ABYO.7)b2 включительно	Не указана
Zyxel Communications Corp.	EX5501-B0	до 5.17(ABRY.5.5)C0 включительно	Не указана
Zyxel Communications Corp.	EX5510-B0	до 5.17(ABQX.10)C0 включительно	Не указана
Zyxel Communications Corp.	EX5512-T0	до 5.70 (ACEG.5)C0 включительно	Не указана
Zyxel Communications Corp.	EX5601-T0	до 5.70(ACDZ.4.1)C0 включительно	Не указана
Zyxel Communications Corp.	EX5601-T1	до 5.70(ACDZ.4.1)C0 включительно	Не указана
Zyxel Communications Corp.	EX7501-B0	до 5.18(ACHN.2.1)C0 включительно	Не указана
Zyxel Communications Corp.	EX7710-B0	до 5.18 (ACAK.1.4) C0 включительно	Не указана
Zyxel Communications Corp.	GM4100-B0	до 5.18(ACCL.1)C0 включительно	Не указана
Zyxel Communications Corp.	PE3301-00	до 5.63(ACMT.1.1)C0 включительно	Не указана
Zyxel Communications Corp.	PE5301-01	до 5.63(ACOJ.1.1)C0 включительно	Не указана
Zyxel Communications Corp.	PM3100-T0	до 5.42(ACBF.3)C0 включительно	Не указана
Zyxel Communications Corp.	PM5100-T0	до 5.42(ACBF.3)C0 включительно	Не указана
Zyxel Communications Corp.	PM7300-T0	до 5.42(ABYY.3)C0 включительно	Не указана
Zyxel Communications Corp.	PM7500-00	до 5.61(ACKK.1)C0 включительно	Не указана
Zyxel Communications Corp.	PX3321-T1	до 5.44(ACHK.1)C0 включительно	Не указана
Zyxel Communications Corp.	PX3321-T1	до 5.44(ACJB.1.3)C0 включительно	Не указана
Zyxel Communications Corp.	PX5301-T0	до 5.44 (ACKB.0.4) C0 включительно	Не указана
Zyxel Communications Corp.	VMG3625-T50B	до 5.50 (ABPM.9.5) C0 включительно	Не указана
Zyxel Communications Corp.	VMG3927-T50K	до 5.50 (ABOM.8.6) C0 включительно	Не указана
Zyxel Communications Corp.	VMG4005-B50A	до 5.17(ABQA.3)C0 включительно	Не указана
Zyxel Communications Corp.	VMG4005-B50B	до 5.13(ABRL.5.3)C0 включительно	Не указана
Zyxel Communications Corp.	VMG4005-B60A	до 5.17(ABQA.3)C0 включительно	Не указана
Zyxel Communications Corp.	VMG8623-T50B	до 5.50 (ABPM.9.5) C0 включительно	Не указана
Zyxel Communications Corp.	VMG8825-T50K	до 5.50 (ABOM.8.6) C0 включительно	Не указана

Показано 50 из 56 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.