زیکسل (Zyxel)، شرکت تایوانی تولیدکننده تجهیزات شبکه، به‌روزرسانی‌های امنیتی برای رفع یک آسیب‌پذیری بحرانی منتشر کرده که بیش از یک دوجین مدل روتر را تحت تأثیر قرار می‌دهد. این آسیب‌پذیری با شناسه CVE-2025-13942 ردیابی می‌شود و یک نقص تزریق دستور (command injection) در عملکرد UPnP دستگاه‌های مختلف این شرکت از جمله روترهای 4G/5G، مودم‌های DSL و گسترش‌دهنده‌های بی‌سیم است. مهاجمان احراز هویت‌نشده می‌توانند از طریق ارسال درخواست‌های مخرب UPnP SOAP، دستورات سیستم‌عامل را از راه دور اجرا کنند؛ هرچند بهره‌برداری موفق مستلزم فعال بودن همزمان UPnP و دسترسی WAN است که دومی به‌صورت پیش‌فرض غیرفعال است. زیکسل همچنین دو آسیب‌پذیری با شدت بالا (CVE-2025-13943 و CVE-2026-1459) را که پس از احراز هویت قابل بهره‌برداری هستند، وصله کرد.
نگرانی‌ها درباره امنیت دستگاه‌های زیکسل در حالی افزایش می‌یابد که سازمان نظارت بر امنیت اینترنت Shadowserver در حال ردیابی نزدیک به ۱۲۰٬۰۰۰ دستگاه زیکسل در معرض اینترنت است که بیش از ۷۶٬۰۰۰ مورد آن‌ها روتر هستند. آژانس امنیت سایبری آمریکا (CISA) نیز در حال ردیابی ۱۲ آسیب‌پذیری فعال در محصولات این شرکت است. در همین حال، زیکسل اعلام کرده که قصد ندارد دو آسیب‌پذیری روز-صفر (zero-day) با شناسه‌های CVE-2024-40891 را در روترهای قدیمی (end-of-life) که هنوز به‌صورت آنلاین به فروش می‌رسند وصله کند و به جای آن، کاربران را به جایگزینی این دستگاه‌ها با محصولات نسل جدید توصیه کرده است.
کلمات کلیدی : آسیب‌پذیری زیکسل, روتر زیکسل, CVE-2025-13942, تزریق دستور UPnP, امنیت شبکه زیکسل, آسیب‌پذیری روز-صفر
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.