Sikkerhedsmeddelelse fra Zyxel vedrørende sårbarheder i forbindelse med null-pointer-dereferencering og kommandoinjektion i visse 4G LTE/5G NR CPE-enheder, DSL/Ethernet CPE-enheder, fiber-ONT'er, sikkerhedsroutere og trådløse forlængere

Zyxel-sikkerhedsmeddelelse om sårbarheder vedrørendenull-pointer-dereferencering og kommandoinjektion i visse 4G LTE/5G NR CPE, DSL/Ethernet CPE, Fiber ONT'er, sikkerhedsroutere og trådløse forlængere

CVE'er: CVE-2025-11845, CVE-2025-11846, CVE-2025-11847, CVE-2025-11848, CVE-2025-13942, CVE-2025-13943, CVE-2026-1459

Resumé  

Zyxel har udgivet opdateringer til bestemte firmwareversioner af sine 4G LTE/5G NR CPE, DSL/Ethernet CPE, Fiber ONT'er, sikkerhedsroutere og trådløse forlængere. Disse opdateringer løser sårbarheder vedrørende null-pointer-dereferencering og kommandoinjektion. Brugere opfordres kraftigt til at installere opdateringerne for at opretholde optimal beskyttelse.

Hvad er sårbarhederne?

CVE-2025-11845

En sårbarhed vedrørende null-pointer-dereferencering i CGI-programmet til download af certifikater i visse firmwareversioner af 4G LTE/5G NR CPE, DSL/Ethernet CPE, Fiber ONT'er, sikkerhedsroutere og trådløse forlængere kan gøre det muligt for en godkendt angriber med administratorrettigheder at udløse en denial-of-service (DoS)-tilstand ved at sende en specialudformet HTTP-anmodning. Det er vigtigt at bemærke, at WAN-adgang er deaktiveret som standard på disse enheder, og at dette angreb kun kan lykkes, hvis brugerkonfigurerede adgangskoder er blevet kompromitteret.

CVE-2025-11846

En sårbarhed ved dereferering af null-pointer i CGI-programmet til kontoindstillinger i visse firmwareversioner til 4G LTE/5G NR CPE, DSL/Ethernet CPE, Fiber ONT'er, sikkerhedsroutere og trådløse forlængere kan gøre det muligt for en godkendt angriber med administratorrettigheder at udløse en DoS-tilstand ved at sende en specialudformet HTTP-anmodning. Det er vigtigt at bemærke, at WAN-adgang er deaktiveret som standard på disse enheder, og dette angreb kan kun lykkes, hvis brugerkonfigurerede adgangskoder er blevet kompromitteret.

CVE-2025-11847

En sårbarhed ved dereferering af null-pointer i CGI-programmet til IP-indstillinger i visse firmwareversioner til 4G LTE/5G NR CPE, DSL/Ethernet CPE, Fiber ONT'er, sikkerhedsroutere og trådløse forlængere kan gøre det muligt for en godkendt angriber med administratorrettigheder at udløse en DoS-tilstand ved at sende en specialudformet HTTP-anmodning. Det er vigtigt at bemærke, at WAN-adgang er deaktiveret som standard på disse enheder, og dette angreb kan kun lykkes, hvis brugerkonfigurerede adgangskoder er blevet kompromitteret.

CVE-2025-11848

En sårbarhed i form af en null-pointer-dereference i Wake-on-LAN CGI-programmet i visse firmwareversioner til DSL/Ethernet CPE, Fiber ONT'er, sikkerhedsroutere og trådløse forlængere kan gøre det muligt for en godkendt angriber med administratorrettigheder at udløse en DoS-tilstand ved at sende en specialudformet HTTP-anmodning. Det er vigtigt at bemærke, at WAN-adgang er deaktiveret som standard på disse enheder, og at dette angreb kun kan lykkes, hvis brugerkonfigurerede adgangskoder er blevet kompromitteret.

CVE-2025-13942

En sårbarhed vedrørende kommandoinjektion i UPnP-funktionen i visse firmwareversioner til 4G LTE/5G NR CPE, DSL/Ethernet CPE, Fiber ONT'er og trådløse forlængere kan gøre det muligt for en fjernangriber at udføre operativsystemkommandoer (OS) på en berørt enhed ved at sende specielt udformede UPnP SOAP-anmodninger. Det er vigtigt at bemærke, at WAN-adgang er deaktiveret som standard på disse enheder, og angrebet kan kun udføres eksternt, hvis både WAN-adgang og den sårbare UPnP-funktion er blevet aktiveret.

CVE-2025-13943

En sårbarhed i kommandoinjektion efter autentificering i logfil-downloadfunktionen i visse firmwareversioner til DSL/Ethernet CPE, Fiber ONT'er og trådløse forlængere kan gøre det muligt for en autentificeret angriber at udføre OS-kommandoer på en berørt enhed. Det er vigtigt at bemærke, at WAN-adgang er deaktiveret som standard på disse enheder, og at dette angreb kun kan lykkes, hvis brugerkonfigurerede adgangskoder er blevet kompromitteret.

CVE-2026-1459

En sårbarhed vedrørende kommandoinjektion efter autentificering i CGI-programmet til download af TR-369-certifikater i visse firmwareversioner til DSL/Ethernet CPE kan gøre det muligt for en autentificeret angriber med administratorrettigheder at udføre operativsystemkommandoer på en berørt enhed. Det er vigtigt at bemærke, at WAN-adgang er deaktiveret som standard på disse enheder, og at dette angreb kun kan lykkes, hvis brugerkonfigurerede adgangskoder er blevet kompromitteret

Hvilke versioner er sårbare – og hvad skal du gøre?

Efter en grundig undersøgelse har vi identificeret de sårbare produkter, der er inden for deres supportperiode for sårbarheder, og udgivet opdateringer til at løse disse sårbarheder, som vist i tabellerne nedenfor. Bemærk, at tabellerne ikke inkluderer tilpassede modeller, der er specifikt designet til ISP-kunder. Ethvert produkt på markedet, der ikke er angivet i tabellen, er ikke berørt.

Tabel 1. Modeller, der er berørt af CVE-2025-11845

* Kontakt din Zyxel-salgsrepræsentant eller supportteamet for at få filen.

Tabel 2. Modeller, der er berørt af CVE-2025-11846

* Kontakt din Zyxel-salgsrepræsentant eller supportteamet for at få filen.

Tabel 3. Modeller, der er berørt af CVE-2025-11847

* Kontakt din Zyxel-salgsrepræsentant eller supportteam for at få filen.

Tabel 4. Modeller, der er berørt af CVE-2025-11848

* Kontakt din Zyxel-salgsrepræsentant eller supportteam for at få filen.

Tabel 5. Modeller, der er berørt af CVE-2025-13942

* Kontakt din Zyxel-salgsrepræsentant eller supportteam for at få filen.

Tabel 6. Modeller, der er berørt af CVE-2025-13943

* Kontakt din Zyxel-salgsrepræsentant eller supportteam for at få filen.

Tabel 7. Modeller, der er berørt af CVE-2026-1459

* Kontakt din Zyxel-salgsrepræsentant eller supportteam for at få filen.

ISP'er bedes kontakte deres Zyxel-salgs- eller servicerepræsentanter for yderligere oplysninger.

For slutbrugere, der har købt deres Zyxel-enhed hos en internetudbyder, anbefaler vi at kontakte internetudbyderens supportteam direkte, da enheden kan have specialtilpassede indstillinger.

Slutbrugere, der selv har købt deres Zyxel-enhed, bedes kontakte deres lokale Zyxel-supportteam for at få den nye firmwarefil og sikre optimal beskyttelse, eller besøge Zyxels Community for yderligere hjælp.

Har du et spørgsmål?

Kontakt din lokale servicerepræsentant eller besøg Zyxels Community for yderligere information eller hjælp.

Tak

Tak til følgende sikkerhedsforskere:

• Tiantai Zhang fra Purdue University for CVE-2025-11845, CVE-2025-11846, CVE-2025-11847 og CVE-2025-11848
• Víctor Fresco (@hacefresko) for CVE-2025-13942 og CVE-2025-13943
• Watchful IP for CVE-2026-1459

Revisionshistorik

24. februar 2026: Første udgivelse