PT-2025-10685

CVE-2024-12010

·

Publicado

2025-03-11

·

Atualizado

2025-03-12

Descrição por

CVSS 2.0
9.0
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Versões de firmware do Zyxel AX7501-B1 anteriores à V5.17(ABPC.5.3)C0
Descrição Um problema de injeção de comando pós-autenticação na função zyUtilMailSend poderia permitir que um atacante autenticado com privilégios de administrador executasse comandos do sistema operacional (SO) em um dispositivo vulnerável.
Recomendações Para versões de firmware do Zyxel AX7501-B1 anteriores à V5.17(ABPC.5.3)C0, considere desativar a função zyUtilMailSend até que um patch esteja disponível para prevenir potenciais ataques de injeção de comando.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')
Identificadores relacionados
CVE-2024-12010
BDU:2025-05043
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com