CVE-2025-13942: zyxel wx5610-b0 firmware +17 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2025-13942

CVSS 9.8 · Critical EPSS 1,1%

Kerentanan Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') pada zyxel wx5610-b0 firmware, zyxel lte3301-plus firmware +16 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

A command injection vulnerability in the UPnP function of the Zyxel EX3510-B0 firmware versions through 5.17(ABUP.15.1)C0 could allow a remote attacker to execute operating system (OS) commands on an affected device by sending specially crafted UPnP SOAP requests.

Rincian

Terbit di NVD: 24 Februari 2026
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
EPSS (30 hari): 1,1% peluang dieksploitasi; lebih tinggi dari 64,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
zyxel	wx5610-b0 firmware	Semua versi sebelum 5.18\(acgj.0.5\)c0
zyxel	lte3301-plus firmware	Semua versi sebelum 1.00\(abqu.9\)c0
zyxel	nebula lte3301-plus firmware	Semua versi sebelum 1.18\(acca.6\)v0
zyxel	nr7101 firmware	Semua versi sebelum 1.00\(abuv.12\)b2
zyxel	nebula nr7101 firmware	Semua versi sebelum 1.16\(accc.1\)v0
zyxel	dx4510-b0 firmware	Semua versi sebelum 5.17\(abyl.10.1\)c0
zyxel	dx4510-b1 firmware	Semua versi sebelum 5.17\(abyl.10.1\)c0
zyxel	ee6510-10 firmware	Semua versi sebelum 5.19\(acjq.4.1\)c0
zyxel	emg6726-b10a firmware	Semua versi sebelum 5.13\(abnp.8.2\)c1
zyxel	ex2210-t0 firmware	Semua versi sebelum 5.50\(acdi.2.4\)c0
zyxel	ex3510-b0 firmware	Semua versi sebelum 5.17\(abup.15.2\)c0
zyxel	ex3510-b1 firmware	Semua versi sebelum 5.17\(abup.15.2\)c0
zyxel	ex5510-b0 firmware	Semua versi sebelum 5.17\(abqx.11.1\)c0
zyxel	ex5512-t0 firmware	Semua versi sebelum 5.70\(aceg.5.4\)c0
zyxel	ex7710-b0 firmware	Semua versi sebelum 5.18\(acak.1.6\)c0
zyxel	vmg4927-b50a firmware	Semua versi sebelum 5.13\(ably.10.2\)c0
zyxel	px3321-t1 firmware	Semua versi sebelum 5.44\(acjb.1.5\)c0
zyxel	px3321-t1 firmware	Semua versi sebelum 5.44\(achk.3\)c0
zyxel	px5301-t0 firmware	Semua versi sebelum 5.44\(ackb.0.6\)c0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-null-pointer-dereferen... advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.