Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20250210.11

Дата бюллетеня

10 февраля 2025

Идентификатор уязвимости

MITRE CVE-2025-0890

Описание уязвимости

Повышение привилегий в Zyxel CPE series devices

Производитель ПО

Zyxel

Наименование ПО

Zyxel CPE series devices

Уровень опасности

Критический (9.8)

Вектор атаки

Сетевой

Возможные последствия

PE - Повышение привилегий (Privilege Escalation)

Программная ошибка

(276) Некорректные разрешения, назначаемые по умолчанию

Метод эксплуатации уязвимости

Использование жестко закодированных учетных данных

Взаимодействие с пользователем

Нет

Дата выявления

4 февраля 2025

Дата последнего обновления информации об уязвимости

4 февраля 2025

Наличие обновления

Нет

Ограничить доступ к уязвимому продукту средствами межсетевого экранирования или другими административными мерами.

Источники

http://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-command-injection-and-insecure-default-credentials-vulnerabilities-in-certain-legacy-dsl-cpe-02-04-2025