Vulnerabilidad en Zyxel (CVE-2025-13943)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-78
Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
24/02/2026
Última modificación:
25/02/2026
Descripción
Una vulnerabilidad de inyección de comandos post-autenticación en la función de descarga de archivos de registro de las versiones de firmware Zyxel EX3301-T0 hasta 5.50(ABVY.7)C0 podría permitir a un atacante autenticado ejecutar comandos del sistema operativo (SO) en un dispositivo afectado.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:zyxel:ee5301-00_firmware:*:*:*:*:*:*:*:* | 5.63\(acld.2.1\)c0 (excluyendo) | |
| cpe:2.3:h:zyxel:ee5301-00:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:zyxel:ee3301-00_firmware:*:*:*:*:*:*:*:* | 5.63\(acmu.2.1\)c0 (excluyendo) | |
| cpe:2.3:h:zyxel:ee3301-00:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:zyxel:dx5401-b1_firmware:*:*:*:*:*:*:*:* | 5.17\(abyo.7.1\)c0 (excluyendo) | |
| cpe:2.3:h:zyxel:dx5401-b1:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:zyxel:dx4510-b1_firmware:*:*:*:*:*:*:*:* | 5.17\(abyl.10.1\)c0 (excluyendo) | |
| cpe:2.3:h:zyxel:dx4510-b1:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:zyxel:dx4510-b0_firmware:*:*:*:*:*:*:*:* | 5.17\(abyl.10.1\)c0 (excluyendo) | |
| cpe:2.3:h:zyxel:dx4510-b0:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:zyxel:dx3301-t0_firmware:*:*:*:*:*:*:*:* | 5.50\(abvy.7.1\)c0 (excluyendo) | |
| cpe:2.3:h:zyxel:dx3301-t0:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:zyxel:dx3300-t1_firmware:*:*:*:*:*:*:*:* | 5.50\(abvy.7.1\)c0 (excluyendo) | |
| cpe:2.3:h:zyxel:dx3300-t1:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:zyxel:dx3300-t0_firmware:*:*:*:*:*:*:*:* | 5.50\(abvy.7.1\)c0 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página