- Aktif istismar
- CWE-78
CVE-2024-40890
Zyxel VMG4325-B10A DSL CPE Cihazında İşletim Sistemi Komut Enjeksiyonu Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 631 gün
- Kaydı açan
- Zyxel
ÖzetTürkçe
Desteklenmeyen (artık sürdürülmeyen) bu ürünün CGI programında, kimlik doğrulaması yapıldıktan sonra ortaya çıkan bir işletim sistemi komut enjeksiyonu açığı tespit edilmiştir. Zyxel VMG4325-B10A donanım yazılımı 1.00(AAFR.4)C0_20170615 sürümünü çalıştıran eski DSL CPE cihazında, kimliği doğrulanmış bir saldırgan, özel hazırlanmış bir HTTP POST isteği göndererek etkilenen cihaz üzerinde işletim sistemi (OS) komutları çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
**UNSUPPORTED WHEN ASSIGNED**
A post-authentication command injection vulnerability in the CGI program of the legacy DSL CPE Zyxel VMG4325-B10A firmware version 1.00(AAFR.4)C0_20170615 could allow an authenticated attacker to execute operating system (OS) commands on an affected device by sending a crafted HTTP POST request.
CISA'nın önerdiği eylem (İngilizce)
The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zyxel VMG4325-B10A firmware | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.