BDU:2025-16286
Уязвимость веб-сервера микропрограммного обеспечения сетевых устройств Zyxel 4G LTE/5G NR CPE и DSL/Ethernet CPE, позволяющая нарушителю вызвать отказ в обслуживании
📄 Описание
Уязвимость веб-сервера микропрограммного обеспечения сетевых устройств Zyxel 4G LTE/5G NR CPE и DSL/Ethernet CPE связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
🖥️ Уязвимое ПО
Zyxel Communications Corp., Siemens AG
Наименование ПО: LTE3301-PLUS, NR5103E, NR5103, NR5309, NR7302, NR7303, Nebula FWA505, Nebula FWA510, Nebula FWA515, Nebula FWA710, DM4200-B0, DX3300-T0, DX3300-T1, DX3301-T0, DX4510-B1, DX5401-B0, DX5401-B1, EE3301-00, EE5301-00, EE6510-10, EX3300-T0, EX3300-T1, EX3301-T0, EX3500-T0, EX3501-T0, EX3600-T0, EX5401-B0, EX5401-B1, EX5501-B0, EX5510-B0, EX5512-T0, EX5601-T0, EX5601-T1, EX7501-B0, EX7710-B0, EMG3525-T50B, EMG5523-T50B, EMG5723-T50K, EMG6726-B10A, GM4100-B0, VMG3625-T50B, VMG3927-B50B, VMG3927-T50K, VMG4005-B50A, VMG4005-B60A, VMG4005-B50B, VMG4927-B50A, VMG8623-T50B, VMG8825-T50K, AX7501-B0, AX7501-B1, PE3301-00, PE5301-01, PM3100-T0, PM5100-T0, PM7500-00, PM7300-T0, PX3321-T1, PX5301-T0, SCR50AXE, WE3300-00, WX3100-T0, WX3401-B0, WX5610-B0, WX5600-T0
Версия ПО: до 1.00(ABQU.7)C0 включительно (LTE3301-PLUS), до 1.00(ACDJ.1)C0 включительно (NR5103E), до 4.19(ABYC.8)C0 включительно (NR5103), до 1.00(ACKP.1)b3 включительно (NR5309), до 5.00(ACHA.5)C0 включительно (NR7302), до 1.00(ACEI.1)C0 включительно (NR7303), до 1.19(ACKO.0)C0 включительно (Nebula FWA505), до 1.20(ACGD.1)C0 включительно (Nebula FWA510), до 1.50(ACPZ.0)C0 включительно (Nebula FWA515), до 1.20(ACGC.0)C0 включительно (Nebula FWA710), до 5.17(ACBS.1.3)C0 включительно (DM4200-B0), до 5.50(ABVY.6.3)C0 включительно (DX3300-T0), до 5.50(ABVY.6.3)C0 включительно (DX3300-T1), до 5.50(ABVY.6.3)C0 включительно (DX3301-T0), до 5.17(ABYL.9)C0 включительно (DX4510-B1), до 5.17(ABYO.7)b2 включительно (DX5401-B0), до 5.17(ABYO.7)b2 включительно (DX5401-B1), до 5.63(ACMU.1.1)C0 включительно (EE3301-00), до 5.63(ACLD.1.1)C0 включительно (EE5301-00), до 5.19(ACJQ.3)C0 включительно (EE6510-10), до 5.50(ABVY.6.3)C0 включительно (EX3300-T0), до 5.50(ACDI.2.1)C0 включительно (EX3300-T0), до 5.50(ABVY.6.3)C0 включительно (EX3300-T1), до 5.50(ABVY.6.3)C0 включительно (EX3301-T0), до 5.44(ACHR.4)C0 включительно (EX3500-T0), до 5.44(ACHR.4)C0 включительно (EX3501-T0), до 5.70(ACIF.1.2)C0 включительно (EX3600-T0), до 5.17(ABYO.7)b2 включительно (EX5401-B0), до 5.17(ABYO.7)b2 включительно (EX5401-B1), до 5.17(ABRY.5.5)C0 включительно (EX5501-B0), до 5.17(ABQX.10)C0 включительно (EX5510-B0), до 5.70(ACEG.5)C0 включительно (EX5512-T0), до 5.70(ACDZ.4.1)C0 включительно (EX5601-T0), до 5.70(ACDZ.4.1)C0 включительно (EX5601-T1), до 5.18(ACHN.2.1)C0 включительно (EX7501-B0), до 5.18(ACAK.1.4)C0 включительно (EX7710-B0), до 5.50(ABPM.9.5)C0 включительно (EMG3525-T50B), до 5.50(ABPM.9.5)C0 включительно (EMG5523-T50B), до 5.50(ABOM.8.6)C0 включительно (EMG5723-T50K), до 5.13(ABNP.8)C0 включительно (EMG6726-B10A), до 5.18(ACCL.1)C0 включительно (GM4100-B0), до 5.50(ABPM.9.5)C0 включительно (VMG3625-T50B), до 5.13(ABLY.10)C0 включительно (VMG3927-B50B), до 5.50(ABOM.8.6)C0 включительно (VMG3927-T50K), до 5.17(ABQA.3)C0 включительно (VMG4005-B50A), до 5.17(ABQA.3)C0 включительно (VMG4005-B60A), до 5.13(ABRL.5.3)C0 включительно (VMG4005-B50B), до 5.13(ABLY.10)C0 включительно (VMG4927-B50A), до 5.50(ABPM.9.5)C0 включительно (VMG8623-T50B), до 5.50(ABOM.8.6)C0 включительно (VMG8825-T50K), до 5.17(ABPC.6.1)C0 включительно (AX7501-B0), до 5.17(ABPC.6.1)C0 включительно (AX7501-B1), до 5.63(ACMT.1.1)C0 включительно (PE3301-00), до 5.63(ACOJ.1.1)C0 включительно (PE5301-01), до 5.42(ACBF.3)C0 включтельно (PM3100-T0), до 5.42(ACBF.3)C0 включительно (PM5100-T0), до 5.61(ACKK.1)C0 включительно (PM7500-00), до 5.42(ABYY.3)C0 включительно (PM7300-T0), до 5.44(ACJB.1.3)C0 включительно (PX3321-T1), до 5.44(ACHK.1)C0 включительно (PX3321-T1), до 5.44(ACKB.0.4)C0 включительно (PX5301-T0), до 1.10(ACGN.3)C0 включительно (SCR50AXE), до 5.70(ACKA.0)C0 включительно (WE3300-00), до 5.50(ABVL.4.7)C0 включительно (WX3100-T0), до 5.17(ABVE.2.8)C0 включительно (WX3401-B0), до 5.18(ACGJ.0.3)C0 включительно (WX5610-B0), до 5.70(ACEB.4.1)C0 включительно (WX5600-T0)
Тип ПО: Микропрограммный код, ПО сетевого программно-аппаратного средства
ОС / платформа: —
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS 3.0
AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты