CVE-2024-40891
**UNSUPPORTED WHEN ASSIGNED** Une vulnérabilité d’injection de commandes post-authentification dans les commandes de gestion du CPE DSL legacy Zyxel VMG4325-B10A firmware version 1.00(AAFR.4)C0_20170615 pourrait permettre à un attaquant authentifié d’exécuter des commandes du système d’exploitation (OS) sur un appareil affecté via Telnet.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 11 févr. 2025
- Les agences fédérales américaines doivent la corriger avant le 4 mars 2025 (BOD 22-01)
- Attaquée 7 jours avant la divulgation publique de la faille
- Confirmée par des capteurs, pas seulement par des signalements
The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.
Source : CISA KEV · 20 janv. 2026 11 févr. 2025 28 janv. 2025
Score CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HType de faiblesse (CWE)CWE-78
Éditeurszyxel
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| zyxel | vmg1312-b10a firmware | - |
| zyxel | vmg1312-b10a | - |
| zyxel | vmg1312-b10b firmware | - |
| zyxel | vmg1312-b10b | - |
| zyxel | vmg1312-b10e firmware | - |
| zyxel | vmg1312-b10e | - |
| zyxel | vmg3312-b10a firmware | - |
| zyxel | vmg3312-b10a | - |
| zyxel | vmg3313-b10a firmware | - |
| zyxel | vmg3313-b10a | - |
| zyxel | vmg3926-b10b firmware | - |
| zyxel | vmg3926-b10b | - |
| zyxel | vmg4325-b10a firmware | - |
| zyxel | vmg4325-b10a | - |
| zyxel | vmg4380-b10a firmware | - |
| zyxel | vmg4380-b10a | - |
| zyxel | vmg8324-b10a firmware | - |
| zyxel | vmg8324-b10a | - |
| zyxel | vmg8924-b10a firmware | - |
| zyxel | vmg8924-b10a | - |
| zyxel | sbg3300-n000 firmware | - |
| zyxel | sbg3300-n000 | - |
| zyxel | sbg3300-nb00 firmware | - |
| zyxel | sbg3300-nb00 | - |
| zyxel | sbg3500-n000 firmware | - |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.