| Titre | Vulnérabilité critique dans ZyXEL CPE |
| Numéro de Référence | Numéro de Référence 52410602/25 |
| Date de publication | Date de publication 06 février 2025 |
| Niveau de Risque | Niveau de Risque Critique |
| Niveau d'Impact | Niveau d'Impact Critique |
Les modèles VMG1312-B10A, VMG1312-B10B, VMG1312-B10E, VMG3312-B10A, VMG3313-B10A, VMG3926-B10B, VMG4325-B10A, VMG4380-B10A, VMG8324-B10A, VMG8924-B10A, SBG3300 et SBG3500, sont des produits en fin de vie, Zyxel recommande de les remplacer par des équipements de nouvelle génération.
CVE-2024-40890, CVE-2024-40891, CVE-2025-0890
Des failles de sécurité critiques ont été identifiées dans plusieurs dispositifs Zyxel CPE. L’exploitation de ces vulnérabilités permet à un attaquant non authentifié la possibilité d'exécuter du code malveillant et de compromettre entièrement les routeurs vulnérables. Ces vulnérabilités sont actuellement exploitées activement.
Veuillez se référer au bulletin de sécurité ZyXEL du 05 Février 2025 afin d’installer les nouvelles mises à jour.
Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma
DGSSI2025 All rights reserved
