- Aktif istismar
- CWE-78
CVE-2024-40891
Zyxel VMG4325-B10A DSL CPE cihazında işletim sistemi komut enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 631 gün
- Kaydı açan
- Zyxel
ÖzetTürkçe
**Desteklenmiyor olarak atanmıştır** Eski DSL CPE Zyxel VMG4325-B10A donanım yazılımı sürüm 1.00(AAFR.4)C0_20170615 içindeki yönetim komutlarında, kimlik doğrulaması yapılmış bir saldırganın Telnet üzerinden etkilenen cihazda işletim sistemi (OS) komutlarını çalıştırmasına olanak tanıyabilen, kimlik doğrulamasından sonra gerçekleşen bir komut enjeksiyonu açığı bulunmaktadır.
Kaynaktaki açıklama (İngilizce)
**UNSUPPORTED WHEN ASSIGNED**
A post-authentication command injection vulnerability in the management commands of the legacy DSL CPE Zyxel VMG4325-B10A firmware version 1.00(AAFR.4)C0_20170615 could allow an authenticated attacker to execute operating system (OS) commands on an affected device via Telnet.
CISA'nın önerdiği eylem (İngilizce)
The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zyxel VMG4325-B10A firmware | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.