Avviso di sicurezza di Zyxel relativo a vulnerabilità di dereferenziazione di puntatori nulli e di iniezione di comandi in alcuni dispositivi CPE 4G LTE/5G NR, CPE DSL/Ethernet, ONT in fibra ottica, router di sicurezza ed estensori wireless

Avviso di sicurezza Zyxel relativo a vulnerabilità di dereferenziazione del puntatore nullo e iniezione di comandi in alcuni CPE 4G LTE/5G NR, CPE DSL/Ethernet, ONT in fibra ottica, router di sicurezza ed estensori wireless

CVE: CVE-2025-11845, CVE-2025-11846, CVE-2025-11847, CVE-2025-11848, CVE-2025-13942, CVE-2025-13943, CVE-2026-1459

Sommario  

Zyxel ha rilasciato patch per specifiche versioni del firmware dei propri CPE 4G LTE/5G NR, CPE DSL/Ethernet, ONT in fibra ottica, router di sicurezza ed estensori wireless. Questi aggiornamenti risolvono vulnerabilità relative alla dereferenziazione di puntatori nulli e all'iniezione di comandi. Si consiglia vivamente agli utenti di installare le patch per mantenere una protezione ottimale.

Quali sono le vulnerabilità?

CVE-2025-11845

Una vulnerabilità di dereferenziazione del puntatore nullo nel programma CGI di download dei certificati di alcune versioni del firmware di CPE 4G LTE/5G NR, CPE DSL/Ethernet, ONT in fibra, router di sicurezza ed estensori wireless potrebbe consentire a un aggressore autenticato con privilegi di amministratore di innescare una condizione di denial-of-service (DoS) inviando una richiesta HTTP appositamente creata. È importante notare che l'accesso WAN è disabilitato per impostazione predefinita su questi dispositivi e che questo attacco può avere successo solo se le password configurate dall'utente sono state compromesse.

CVE-2025-11846

Una vulnerabilità di dereferenziazione del puntatore nullo nel programma CGI delle impostazioni dell'account di alcune versioni del firmware di CPE 4G LTE/5G NR, CPE DSL/Ethernet, ONT in fibra, router di sicurezza ed estensori wireless potrebbe consentire a un aggressore autenticato con privilegi di amministratore di innescare una condizione DoS inviando una richiesta HTTP appositamente creata. È importante notare che l'accesso WAN è disabilitato per impostazione predefinita su questi dispositivi e che questo attacco può avere successo solo se le password configurate dall'utente sono state compromesse.

CVE-2025-11847

Una vulnerabilità di dereferenziazione del puntatore nullo nel programma CGI delle impostazioni IP di alcune versioni del firmware di CPE 4G LTE/5G NR, CPE DSL/Ethernet, ONT in fibra, router di sicurezza ed estensori wireless potrebbe consentire a un aggressore autenticato con privilegi di amministratore di innescare una condizione DoS inviando una richiesta HTTP appositamente creata. È importante notare che l'accesso WAN è disabilitato per impostazione predefinita su questi dispositivi e che questo attacco può avere successo solo se le password configurate dall'utente sono state compromesse.

CVE-2025-11848

Una vulnerabilità di dereferenziazione del puntatore nullo nel programma CGI Wake-on-LAN di alcune versioni del firmware di CPE DSL/Ethernet, ONT in fibra ottica, router di sicurezza ed estensori wireless potrebbe consentire a un aggressore autenticato con privilegi di amministratore di innescare una condizione DoS inviando una richiesta HTTP appositamente costruita. È importante notare che l'accesso WAN è disabilitato per impostazione predefinita su questi dispositivi e che questo attacco può avere successo solo se le password configurate dall'utente sono state compromesse.

CVE-2025-13942

Una vulnerabilità di iniezione di comandi nella funzione UPnP di alcune versioni del firmware di CPE 4G LTE/5G NR, CPE DSL/Ethernet, ONT in fibra ottica ed estensori wireless potrebbe consentire a un aggressore remoto di eseguire comandi del sistema operativo (OS) su un dispositivo interessato inviando richieste SOAP UPnP appositamente create. È importante notare che l'accesso WAN è disabilitato per impostazione predefinita su questi dispositivi e l'attacco può essere eseguito in remoto solo se sono stati abilitati sia l'accesso WAN che la funzione UPnP vulnerabile.

CVE-2025-13943

Una vulnerabilità di iniezione di comandi post-autenticazione nella funzione di download dei file di log di alcune versioni del firmware di CPE DSL/Ethernet, ONT in fibra ottica ed estensori wireless potrebbe consentire a un aggressore autenticato di eseguire comandi del sistema operativo su un dispositivo interessato. È importante notare che l'accesso WAN è disabilitato per impostazione predefinita su questi dispositivi e che questo attacco può avere successo solo se le password configurate dall'utente sono state compromesse.

CVE-2026-1459

Una vulnerabilità di iniezione di comandi post-autenticazione nel programma CGI di download dei certificati TR-369 di alcune versioni del firmware di CPE DSL/Ethernet potrebbe consentire a un aggressore autenticato con privilegi di amministratore di eseguire comandi del sistema operativo su un dispositivo interessato. È importante notare che l'accesso WAN è disabilitato per impostazione predefinita su questi dispositivi e che questo attacco può avere successo solo se le password configurate dall'utente sono state compromesse

Quali versioni sono vulnerabili e cosa dovreste fare?

Dopo un'indagine approfondita, abbiamo identificato i prodotti vulnerabili che rientrano nel periodo di supporto per le vulnerabilità e abbiamo rilasciato aggiornamenti per risolvere tali vulnerabilità, come mostrato nelle tabelle sottostanti. Si prega di notare che le tabelle non includono modelli personalizzati progettati specificamente per i clienti ISP. Qualsiasi prodotto in commercio non elencato nella tabella non è interessato.

Tabella 1. Modelli interessati da CVE-2025-11845

* Per ottenere il file, contattare il proprio rappresentante commerciale Zyxel o il team di assistenza.

Tabella 2. Modelli interessati da CVE-2025-11846

* Per ottenere il file, contattare il proprio rappresentante commerciale Zyxel o il team di assistenza.

Tabella 3. Modelli interessati da CVE-2025-11847

* Si prega di contattare il proprio rappresentante commerciale Zyxel o il team di assistenza per ottenere il file.

Tabella 4. Modelli interessati da CVE-2025-11848

* Per ottenere il file, contattare il proprio rappresentante commerciale Zyxel o il team di assistenza.

Tabella 5. Modelli interessati da CVE-2025-13942

* Per ottenere il file, contattare il proprio rappresentante commerciale Zyxel o il team di assistenza.

Tabella 6. Modelli interessati da CVE-2025-13943

* Si prega di contattare il proprio rappresentante commerciale Zyxel o il team di assistenza per ottenere il file.

Tabella 7. Modelli interessati da CVE-2026-1459

* Per ottenere il file, contattare il proprio rappresentante commerciale o il team di assistenza Zyxel.

Per gli ISP, si prega di contattare i rappresentanti commerciali o dell'assistenza Zyxel per ulteriori dettagli.

Per gli utenti finali che hanno acquistato il proprio dispositivo Zyxel da un ISP, si consiglia di contattare direttamente il team di assistenza dell'ISP, poiché il dispositivo potrebbe avere impostazioni personalizzate.

Per gli utenti finali che hanno acquistato il dispositivo Zyxel autonomamente, si prega di contattare il team di assistenza Zyxel locale per ottenere il nuovo file del firmware e garantire una protezione ottimale, oppure visitarela Community di Zyxel per ulteriore assistenza.

Hai una domanda?

Contattate il vostro rappresentante di assistenza locale o visitate la Communitydi Zyxel all'indirizzo per ulteriori informazioni o assistenza.

Ringraziamenti

Grazie ai seguenti ricercatori di sicurezza:

• Tiantai Zhang della Purdue University per CVE-2025-11845, CVE-2025-11846, CVE-2025-11847 e CVE-2025-11848
• Víctor Fresco (@hacefresko) per CVE-2025-13942 e CVE-2025-13943
• Watchful IP per CVE-2026-1459

Cronologia delle revisioni

24/02/2026: Versione iniziale