csirt@kutim:~/threat-intel/cve/CVE-2025-8693

Katalog CVE

CVSS 8.8 · High EPSS 1,1%

Kerentanan Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') pada zyxel dm4200-b0 firmware, zyxel dx3300-t0 firmware +52 lainnya. Skor CVSS 3.1 8.8 (High) menurut zyxel.com.tw.

Deskripsi (NVD)

A post-authentication command injection vulnerability in the "priv" parameter of Zyxel DX3300-T0 firmware version 5.50(ABVY.6.3)C0 and earlier could allow an authenticated attacker to execute operating system (OS) commands on an affected device.

Rincian

Terbit di NVD
18 November 2025
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
8.8 (High), sumber zyxel.com.tw
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
EPSS (30 hari)
1,1% peluang dieksploitasi; lebih tinggi dari 64,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
zyxel dm4200-b0 firmware Semua versi hingga 5.17\(acbs.1.3\)c0
zyxel dx3300-t0 firmware Semua versi hingga 5.50\(abvy.6.3\)c0
zyxel dx3300-t1 firmware Semua versi hingga 5.50\(abvy.6.3\)c0
zyxel dx3301-t0 firmware Semua versi hingga 5.50\(abvy.6.3\)c0
zyxel dx4510-b1 firmware Semua versi hingga 5.17\(abyl.9\)c0
zyxel dx5401-b0 firmware Semua versi hingga 5.17\(abyo.7\)b2
zyxel dx5401-b1 firmware Semua versi hingga 5.17\(abyo.7\)b2
zyxel ee3301-00 firmware Semua versi hingga 5.63\(acmu.1.1\)c0
zyxel ee5301-00 firmware Semua versi hingga 5.63\(acld.1.1\)c0
zyxel ee6510-10 firmware Semua versi hingga 5.19\(acjq.3\)c0
zyxel ex3300-t0 firmware Semua versi hingga 5.50\(abvy.6.3\)c0
zyxel ex3300-t0 firmware Semua versi hingga 5.50\(acdi.2.1\)c0
zyxel ex3300-t1 firmware Semua versi hingga 5.50\(abvy.6.3\)c0
zyxel ex3301-t0 firmware Semua versi hingga 5.50\(abvy.6.3\)c0
zyxel ex3500-t0 firmware Semua versi hingga 5.44\(achr.4\)c0
zyxel ex3501-t0 firmware Semua versi hingga 5.44\(achr.4\)c0
zyxel ex3510-b0 firmware Semua versi hingga 5.17\(abup.15\)c0
zyxel ex3510-b1 firmware Semua versi hingga 5.17\(abup.15\)c0
zyxel ex3600-t0 firmware Semua versi hingga 5.70\(acif.1.2\)c0
zyxel ex5401-b0 firmware Semua versi hingga 5.17\(abyo.7\)b2
zyxel ex5401-b1 firmware Semua versi hingga 5.17\(abyo.7\)b2
zyxel ex5501-b0 firmware Semua versi hingga 5.17\(abry.5.5\)c0
zyxel ex5510-b0 firmware Semua versi hingga 5.17\(abqx.10\)c0
zyxel ex5512-t0 firmware Semua versi hingga 5.70\(aceg.5\)c0
zyxel ex5601-t0 firmware Semua versi hingga 5.70\(acdz.4.1\)c0
zyxel ex5601-t1 firmware Semua versi hingga 5.70\(acdz.4.1\)c0
zyxel ex7501-b0 firmware Semua versi hingga 5.18\(achn.2.1\)c0
zyxel ex7710-b0 firmware Semua versi hingga 5.18\(acak.1.4\)c0
zyxel emg3525-t50b firmware Semua versi hingga 5.50\(abpm.9.5\)c0
zyxel emg5523-t50b firmware Semua versi hingga 5.50\(abpm.9.5\)c0
zyxel emg5723-t50k firmware Semua versi hingga 5.50\(abom.8.6\)c0
zyxel gm4100-b0 firmware Semua versi hingga 5.18\(accl.1\)c0
zyxel vmg3625-t50b firmware Semua versi hingga 5.50\(abpm.9.5\)c0
zyxel vmg3927-t50k firmware Semua versi hingga 5.50\(abom.8.6\)c0
zyxel vmg4005-b50a firmware Semua versi hingga 5.17\(abqa.3\)c0
zyxel vmg4005-b60a firmware Semua versi hingga 5.17\(abqa.3\)c0
zyxel vmg4005-b50b firmware Semua versi hingga 5.13\(abrl.5.3\)c0
zyxel vmg8623-t50b firmware Semua versi hingga 5.50\(abpm.9.5\)c0
zyxel vmg8825-t50k firmware Semua versi hingga 5.50\(abom.8.6\)c0
zyxel ax7501-b0 firmware Semua versi hingga 5.17\(abpc.6.1\)c0
zyxel ax7501-b1 firmware Semua versi hingga 5.17\(abpc.6.1\)c0
zyxel pe3301-00 firmware Semua versi hingga 5.63\(acmt.1.1\)c0
zyxel pe5301-01 firmware Semua versi hingga 5.63\(acoj.1.1\)c0
zyxel pm3100-t0 firmware Semua versi hingga 5.42\(acbf.3\)c0
zyxel pm5100-t0 firmware Semua versi hingga 5.42\(acbf.3\)c0
zyxel pm7500-00 firmware Semua versi hingga 5.61\(ackk.1\)c0
zyxel pm7300-t0 firmware Semua versi hingga 5.42\(abyy.3\)c0
zyxel px3321-t1 firmware Semua versi hingga 5.44\(acjb.1.3\)c0
zyxel px3321-t1 firmware Semua versi hingga 5.44\(achk.1\)c0
zyxel px5301-t0 firmware Semua versi hingga 5.44\(ackb.0.4\)c0
zyxel we3300-00 firmware Semua versi hingga 5.70\(acka.0\)c0
zyxel wx3100-t0 firmware Semua versi hingga 5.50\(abvl.4.7\)c0
zyxel wx3401-b0 firmware Semua versi hingga 5.17\(abve.2.8\)c0
zyxel wx3401-b1 firmware Semua versi hingga 5.17\(abve.2.8\)c0
zyxel wx5600-t0 firmware Semua versi hingga 5.70\(aceb.4.1\)c0
zyxel wx5610-b0 firmware Semua versi hingga 5.18\(acgj.0.3\)c0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.