[SA] Bezpečnostné upozornenie spoločnosti Zyxel týkajúce sa zraniteľností nulového ukazovateľa a vloženia príkazov v určitých zariadeniach 4G LTE/5G NR CPE, DSL/Ethernet CPE, Fiber ONT, bezpečnostných smerovačoch a bezdrôtových extenderoch

Рекомендации Zyxel по безопасности в отношении уязвимостей, связанных с разыменованием нулевого указателя и внедрением команд, в некоторых устройствах 4G LTE/5G NR CPE, DSL/Ethernet CPE, Fiber ONT, маршрутизаторах безопасности и беспроводных усилителях

CVE: CVE-2025-11845, CVE-2025-11846, CVE-2025-11847, CVE-2025-11848, CVE-2025-13942, CVE-2025-13943, CVE-2026-1459

Резюме

Компания Zyxel выпустила патчи для определенных версий прошивки своих устройств 4G LTE/5G NR CPE, DSL/Ethernet CPE, Fiber ONT, маршрутизаторов безопасности и беспроводных усилителей. Эти обновления устраняют уязвимости, связанные с разыменованием нулевого указателя и внедрением команд. Пользователям настоятельно рекомендуется установить патчи для обеспечения оптимальной защиты.

В чем заключаются уязвимости?

CVE-2025-11845

Уязвимость, связанная с разыменованием нулевого указателя в программе CGI для загрузки сертификатов в определенных версиях прошивки 4G LTE/5G NR CPE, DSL/Ethernet CPE, Fiber ONT, маршрутизаторов безопасности и беспроводных удлинителей, может позволить аутентифицированному злоумышленнику с правами администратора вызвать отказ в обслуживании (DoS) путем отправки специально сформированного HTTP-запроса. Важно отметить, что доступ к WAN по умолчанию отключен на этих устройствах, и эта атака может быть успешной только в том случае, если были скомпрометированы пароли, настроенные пользователем.

CVE-2025-11846

Уязвимость, связанная с разыменованием нулевого указателя в программе CGI настроек учетной записи некоторых версий прошивки 4G LTE/5G NR CPE, DSL/Ethernet CPE, Fiber ONT, маршрутизаторов безопасности и беспроводных усилителей, может позволить авторизованному злоумышленнику с правами администратора вызвать состояние DoS путем отправки специально сформированного HTTP-запроса. Важно отметить, что доступ к WAN по умолчанию отключен на этих устройствах, и эта атака может быть успешной только в том случае, если пароли, настроенные пользователем, были скомпрометированы.

CVE-2025-11847

Уязвимость, связанная с разыменованием нулевого указателя в программе CGI настроек IP определенных версий прошивки 4G LTE/5G NR CPE, DSL/Ethernet CPE, Fiber ONT, маршрутизаторов безопасности и беспроводных удлинителей, может позволить авторизованному злоумышленнику с правами администратора вызвать состояние DoS путем отправки специально сформированного HTTP-запроса. Важно отметить, что доступ к WAN по умолчанию отключен на этих устройствах, и эта атака может быть успешной только в том случае, если пароли, настроенные пользователем, были скомпрометированы.

CVE-2025-11848

Уязвимость, связанная с разыменованием нулевого указателя в программе Wake-on-LAN CGI некоторых версий прошивки DSL/Ethernet CPE, Fiber ONT, маршрутизаторов безопасности и беспроводных усилителей, может позволить авторизованному злоумышленнику с правами администратора вызвать состояние DoS путем отправки специально сформированного HTTP-запроса. Важно отметить, что доступ к WAN по умолчанию отключен на этих устройствах, и эта атака может быть успешной только в том случае, если пароли, настроенные пользователем, были скомпрометированы.

CVE-2025-13942

Уязвимость в функции UPnP некоторых версий прошивки 4G LTE/5G NR CPE, DSL/Ethernet CPE, Fiber ONT и Wireless Extender может позволить удаленному злоумышленнику выполнять команды операционной системы (ОС) на уязвимом устройстве путем отправки специально сформированных запросов UPnP SOAP. Важно отметить, что доступ к WAN по умолчанию отключен на этих устройствах, и атака может быть осуществлена удаленно только в том случае, если включены как доступ к WAN, так и уязвимая функция UPnP.

CVE-2025-13943

Уязвимость, связанная с внедрением команд после аутентификации, в функции загрузки файлов журнала определенных версий прошивки DSL/Ethernet CPE, Fiber ONT и Wireless Extender может позволить аутентифицированному злоумышленнику выполнять команды ОС на уязвимом устройстве. Важно отметить, что доступ к WAN по умолчанию отключен на этих устройствах, и эта атака может быть успешной только в том случае, если были скомпрометированы пароли, настроенные пользователем.

CVE-2026-1459

Уязвимость, связанная с внедрением команд после аутентификации, в программе CGI для загрузки сертификатов TR-369 в некоторых версиях прошивки DSL/Ethernet CPE может позволить аутентифицированному злоумышленнику с правами администратора выполнять команды ОС на уязвимом устройстве. Важно отметить, что доступ к WAN по умолчанию отключен на этих устройствах, и эта атака может быть успешной только в том случае, если пароли, настроенные пользователем, были скомпрометированы.

Какие версии уязвимы и что следует делать?

После тщательного расследования мы определили уязвимые продукты, которые находятся в периоде поддержки уязвимостей, и выпустили обновления для устранения этих уязвимостей, как показано в таблицах ниже. Обратите внимание, что в таблицы не включены настраиваемые модели, специально разработанные для клиентов ISP. Любые продукты, представленные на рынке, которые не указаны в таблице, не затронуты.

Таблица 1. Модели, затронутые CVE-2025-11845

* Для получения файла обратитесь к торговому представителю или службе поддержки Zyxel.

Таблица 2. Модели, затронутые CVE-2025-11846

* Для получения файла обратитесь к торговому представителю Zyxel или в службу поддержки.

Таблица 3. Модели, затронутые CVE-2025-11847

* Для получения файла обратитесь к торговому представителю или службе поддержки Zyxel.

Таблица 4. Модели, затронутые CVE-2025-11848

* Для получения файла обратитесь к торговому представителю Zyxel или в службу поддержки.

Таблица 5. Модели, затронутые CVE-2025-13942

* Для получения файла обратитесь к торговому представителю Zyxel или в службу поддержки.

Таблица 6. Модели, затронутые CVE-2025-13943

* Для получения файла обратитесь к торговому представителю Zyxel или в службу поддержки.

Таблица 7. Модели, затронутые CVE-2026-1459

* Для получения файла обратитесь к торговому представителю или службе поддержки Zyxel.

Интернет-провайдеры могут обратиться к представителям отдела продаж или службы поддержки Zyxel для получения более подробной информации.

Конечным пользователям, которые приобрели устройство Zyxel у интернет-провайдера, мы рекомендуем обратиться напрямую в службу поддержки интернет-провайдера, так как устройство может иметь индивидуальные настройки.

Конечным пользователям, которые приобрели устройство Zyxel самостоятельно, рекомендуем обратиться в местную службу поддержки Zyxel для получения нового файла прошивки, чтобы обеспечить оптимальную защиту, или посетитьсообщество Zyxel для получения дополнительной помощи.

Есть вопросы?

Обратитесь к местному представителю службы поддержки или посетите сообществоZyxel для получения дополнительной информации или помощи.

Благодарность

Благодарим следующих исследователей в области безопасности:

• Тянтай Чжан из Университета Пердью за CVE-2025-11845, CVE-2025-11846, CVE-2025-11847 и CVE-2025-11848
• Виктору Фреско (@hacefresko) за CVE-2025-13942 и CVE-2025-13943
• Watchful IP за CVE-2026-1459

История изменений

24 февраля 2026 г.: первоначальный выпуск