개요
Zyxel 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다.
대상 제품
CVE-2025-13942
4G LTE/5G NR CPE LTE3301-PLUS 버전: 1.00(ABQU.8)C0 이하
4G LTE/5G NR CPE NR7101 버전: 1.00(ABUV.11)C0 이하
4G LTE/5G NR CPE Nebula LTE3301-PLUS 버전: 1.18(ACCA.6)C0 이하
4G LTE/5G NR CPE Nebula NR7101 버전: 1.16(ACCC.1)C0 이하
DSL/Ethernet CPE DX4510-B0 버전: 5.17(ABYL.10)C0 이하
DSL/Ethernet CPE DX4510-B1 버전: 5.17(ABYL.10)C0 이하
DSL/Ethernet CPE EE6510-10 버전: 5.19(ACJQ.4)C0 이하
DSL/Ethernet CPE EMG6726-B10A 버전: 5.13(ABNP.8.1)C1 이하
DSL/Ethernet CPE EX2210-T0 버전: 5.50(ACDI.2.3)C0 이하
DSL/Ethernet CPE EX3510-B0 버전: 5.17(ABUP.15.1)C0 이하
DSL/Ethernet CPE EX3510-B1 버전: 5.17(ABUP.15.1)C0 이하
DSL/Ethernet CPE EX5510-B0 버전: 5.17(ABQX.11)C0 이하
DSL/Ethernet CPE EX5512-T0 버전: 5.70(ACEG.5.3)C0 이하
DSL/Ethernet CPE EX7710-B0 버전: 5.18(ACAK.1.5)C0 이하
DSL/Ethernet CPE VMG4927-B50A 버전: 5.13(ABLY.10.1)C0 이하
Fiber ONTs PX3321-T1 버전: 5.44(ACJB.1.4)C0 이하
Fiber ONTs PX3321-T1 버전: 5.44(ACHK.2)C0 이하
Fiber ONTs PX5301-T0 버전: 5.44(ACKB.0.5)C0 이하
Wireless Extenders WX5610-B0 버전: 5.18(ACGJ.0.4)C0 이하
CVE-2025-13943
DSL/Ethernet CPE DM4200-B0 버전: 5.17(ACBS.1.5)C0 이하
DSL/Ethernet CPE DX3300-T0 버전: 5.50(ABVY.7)C0 이하
DSL/Ethernet CPE DX3300-T1 버전: 5.50(ABVY.7)C0 이하
DSL/Ethernet CPE DX3301-T0 버전: 5.50(ABVY.7)C0 이하
DSL/Ethernet CPE DX4510-B0 버전: 5.17(ABYL.10)C0 이하
DSL/Ethernet CPE DX4510-B1 버전: 5.17(ABYL.10)C0 이하
DSL/Ethernet CPE DX5401-B1 버전: 5.17(ABYO.7)C0 이하
DSL/Ethernet CPE EE3301-00 버전: 5.63(ACMU.2)C0 이하
DSL/Ethernet CPE EE5301-00 버전: 5.63(ACLD.2)C0 이하
DSL/Ethernet CPE EE6510-10 버전: 5.19(ACJQ.4)C0 이하
DSL/Ethernet CPE EMG3525-T50B 버전: 5.50(ABPM.9.6)C0 이하
DSL/Ethernet CPE EMG5523-T50B 버전: 5.50(ABPM.9.6)C0 이하
DSL/Ethernet CPE EMG6726-B10A 버전: 5.13(ABNP.8.1)C1 이하
DSL/Ethernet CPE EX2210-T0 버전: 5.50(ACDI.2.3)C0 이하
DSL/Ethernet CPE EX3300-T0 버전: 5.50(ABVY.7)C0 이하
DSL/Ethernet CPE EX3300-T1 버전: 5.50(ABVY.7)C0 이하
DSL/Ethernet CPE EX3301-T0 버전: 5.50(ABVY.7)C0 이하
DSL/Ethernet CPE EX3500-T0 버전: 5.44(ACHR.5)C0 이하
DSL/Ethernet CPE EX3501-T0 버전: 5.44(ACHR.5)C0 이하
DSL/Ethernet CPE EX3510-B0 버전: 5.17(ABUP.15.1)C0 이하
DSL/Ethernet CPE EX3510-B1 버전: 5.17(ABUP.15.1)C0 이하
DSL/Ethernet CPE EX3600-T0 버전: 5.70(ACIF.2)C0 이하
DSL/Ethernet CPE EX5401-B1 버전: 5.17(ABYO.7)C0 이하
DSL/Ethernet CPE EX5510-B0 버전: 5.17(ABQX.11)C0 이하
DSL/Ethernet CPE EX5512-T0 버전: 5.70(ACEG.5.3)C0 이하
DSL/Ethernet CPE EX5601-T0 버전: 5.70(ACDZ.5)C0 이하
DSL/Ethernet CPE EX5601-T1 버전: 5.70(ACDZ.5)C0 이하
DSL/Ethernet CPE EX7501-B0 버전: 5.18(ACHN.3)C0 이하
DSL/Ethernet CPE EX7710-B0 버전: 5.18(ACAK.1.5)C0 이하
DSL/Ethernet CPE GM4100-B0 버전: 5.18(ACCL.1.1)C0 이하
DSL/Ethernet CPE VMG3625-T50B 버전: 5.50(ABPM.9.6)C0 이하
DSL/Ethernet CPE VMG4005-B50A 버전: 5.17(ABQA.3.1)C0 이하
DSL/Ethernet CPE VMG4005-B60A 버전: 5.17(ABQA.3.1)C0 이하
DSL/Ethernet CPE VMG4927-B50A 버전: 5.13(ABLY.10.1)C0 이하
DSL/Ethernet CPE VMG8623-T50B 버전: 5.50(ABPM.9.6)C0 이하
Fiber ONTs AM7510-00 버전: 5.63(ACOR.0)C0 이하
Fiber ONTs AX7501-B1 버전: 5.17(ABPC.7)C0 이하
Fiber ONTs PE3301-00 버전: 5.63(ACMT.2)C0 이하
Fiber ONTs PE5301-01 버전: 5.63(ACOJ.2)C0 이하
Fiber ONTs PM3100-T0 버전: 5.42(ACBF.4.1)C0 이하
Fiber ONTs PM5100-T0 버전: 5.42(ACBF.4.1)C0 이하
Fiber ONTs PM5100-T1 버전: 5.42(ACBF.4.1)C0 이하
Fiber ONTs PM7300-T0 버전: 5.42(ABYY.4)C0 이하
Fiber ONTs PM7500-00 버전: 5.61(ACKK.1.1)C0 이하
Fiber ONTs PX3321-T1 버전: 5.44(ACJB.1.4)C0 이하
Fiber ONTs PX3321-T1 버전: 5.44(ACHK.2)C0 이하
Fiber ONTs PX5301-T0 버전: 5.44(ACKB.0.5)C0 이하
Wireless Extenders WE3300-00 버전: 5.70(ACKA.1)C0 이하
Wireless Extenders WE4600-00 버전: 6.70(ACKT.0)B8 이하
Wireless Extenders WX3100-T0 버전: 5.50(ABVL.4.8)C0 이하
Wireless Extenders WX3401-B1 버전: 5.17(ABVE.2.9)C0 이하
Wireless Extenders WX5600-T0 버전: 5.70(ACEB.5)C0 이하
Wireless Extenders WX5610-B0 버전: 5.18(ACGJ.0.4)C0 이하
CVE-2026-1459
DSL/Ethernet CPE DX5401-B1 버전: 5.17(ABYO.7.1)C0 이하
DSL/Ethernet CPE EMG3525-T50B 버전: 5.50(ABPM.9.7)C0 이하
DSL/Ethernet CPE EMG5523-T50B 버전: 5.50(ABPM.9.7)C0 이하
DSL/Ethernet CPE VMG3625-T50B 버전: 5.50(ABPM.9.7)C0 이하
DSL/Ethernet CPE VMG3625-T50C 버전: 5.50(ABPM.9.7)C0 이하
DSL/Ethernet CPE VMG8623-T50B 버전: 5.50(ABPM.9.7)C0 이하
해결된 취약점
특정 4G LTE/5G NR CPE, DSL/Ethernet CPE, Fiber ONTs, Wireless Extenders 펌웨어 버전의 UPnP 기능에서 발생하는 명령어 삽입 취약점(CVE-2025-13942)
특정 DSL/Ethernet CPE, Fiber ONTs, Wireless Extenders 펌웨어 버전의 로그 파일 다운로드 기능에서 발생하는 명령어 삽입 취약점(CVE-2025-13943)
특정 DSL/Ethernet CPE 펌웨어 버전의 TR-369 인증서 다운로드 CGI 프로그램에서 발생하는 명령어 삽입 취약점(CVE-2026-1459)
취약점 패치
최신 업데이트를 통해 취약점 패치가 제공되었습니다. 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트 하시기 바랍니다.
CVE-2025-13942
4G LTE/5G NR CPE LTE3301-PLUS 버전: 1.00(ABQU.9)C0
4G LTE/5G NR CPE NR7101 버전: 1.00(ABUV.12)B2
4G LTE/5G NR CPE Nebula LTE3301-PLUS 버전: 1.18(ACCA.6)V0
4G LTE/5G NR CPE Nebula NR7101 버전: 1.16(ACCC.1)V0
DSL/Ethernet CPE DX4510-B0 버전: 5.17(ABYL.10.1)C0
DSL/Ethernet CPE DX4510-B1 버전: 5.17(ABYL.10.1)C0
DSL/Ethernet CPE EE6510-10 버전: 5.19(ACJQ.4.1)C0
DSL/Ethernet CPE EMG6726-B10A 버전: 5.13(ABNP.8.2)C1
DSL/Ethernet CPE EX2210-T0 버전: 5.50(ACDI.2.4)C0
DSL/Ethernet CPE EX3510-B0 버전: 5.17(ABUP.15.2)C0
DSL/Ethernet CPE EX3510-B1 버전: 5.17(ABUP.15.2)C0
DSL/Ethernet CPE EX5510-B0 버전: 5.17(ABQX.11.1)C0
DSL/Ethernet CPE EX5512-T0 버전: 5.70(ACEG.5.4)C0
DSL/Ethernet CPE EX7710-B0 버전: 5.18(ACAK.1.6)C0
DSL/Ethernet CPE VMG4927-B50A 버전: 5.13(ABLY.10.2)C0
Fiber ONTs PX3321-T1 버전: 5.44(ACJB.1.5)C0
Fiber ONTs PX3321-T1 버전: 5.44(ACHK.3)C0
Fiber ONTs PX5301-T0 버전: 5.70(ACEB.5.1)C0
Wireless Extenders WX5610-B0 버전: 5.18(ACGJ.0.5)C0
CVE-2025-13943
DSL/Ethernet CPE DM4200-B0 버전: 5.17(ACBS.1.6)C0
DSL/Ethernet CPE DX3300-T0 버전: 5.50(ABVY.7.1)C0
DSL/Ethernet CPE DX3300-T1 버전: 5.50(ABVY.7.1)C0
DSL/Ethernet CPE DX3301-T0 버전: 5.50(ABVY.7.1)C0
DSL/Ethernet CPE DX4510-B0 버전: 5.17(ABYL.10.1)C0
DSL/Ethernet CPE DX4510-B1 버전: 5.17(ABYL.10.1)C0
DSL/Ethernet CPE DX5401-B1 버전: 5.17(ABYO.7.1)C0
DSL/Ethernet CPE EE3301-00 버전: 5.63(ACMU.2.1)C0
DSL/Ethernet CPE EE5301-00 버전: 5.63(ACLD.2.1)C0
DSL/Ethernet CPE EE6510-10 버전: 5.19(ACJQ.4.1)C0
DSL/Ethernet CPE EMG3525-T50B 버전: 5.50(ABPM.9.7)C0
DSL/Ethernet CPE EMG5523-T50B 버전: 5.50(ABPM.9.7)C0
DSL/Ethernet CPE EMG6726-B10A 버전: 5.13(ABNP.8.2)C1
DSL/Ethernet CPE EX2210-T0 버전: 5.50(ACDI.2.4)C0
DSL/Ethernet CPE EX3300-T0 버전: 5.50(ABVY.7.1)C0
DSL/Ethernet CPE EX3300-T1 버전: 5.50(ABVY.7.1)C0
DSL/Ethernet CPE EX3301-T0 버전: 5.50(ABVY.7.1)C0
DSL/Ethernet CPE EX3500-T0 버전: 5.44(ACHR.5.1)C0
DSL/Ethernet CPE EX3501-T0 버전: 5.44(ACHR.5.1)C0
DSL/Ethernet CPE EX3510-B0 버전: 5.17(ABUP.15.2)C0
DSL/Ethernet CPE EX3510-B1 버전: 5.17(ABUP.15.2)C0
DSL/Ethernet CPE EX3600-T0 버전: 5.70(ACIF.2.1)C0
DSL/Ethernet CPE EX5401-B1 버전: 5.17(ABYO.7.1)C0
DSL/Ethernet CPE EX5510-B0 버전: 5.17(ABQX.11.1)C0
DSL/Ethernet CPE EX5512-T0 버전: 5.70(ACEG.5.4)C0
DSL/Ethernet CPE EX5601-T0 버전: 5.70(ACDZ.5.1)C0
DSL/Ethernet CPE EX5601-T1 버전: 5.70(ACDZ.5.1)C0
DSL/Ethernet CPE EX7501-B0 버전: 5.18(ACHN.3.1)C0
DSL/Ethernet CPE EX7710-B0 버전: 5.18(ACAK.1.6)C0
DSL/Ethernet CPE GM4100-B0 버전: 5.18(ACCL.2)C0
DSL/Ethernet CPE VMG3625-T50B 버전: 5.50(ABPM.9.7)C0
DSL/Ethernet CPE VMG4005-B50A 버전: 5.17(ABQA.3.2)C0
DSL/Ethernet CPE VMG4005-B60A 버전: 5.17(ABQA.3.2)C0
DSL/Ethernet CPE VMG4927-B50A 버전: 5.13(ABLY.10.2)C0
DSL/Ethernet CPE VMG8623-T50B 버전: 5.50(ABPM.9.7)C0
Fiber ONTs AM7510-00 버전: 5.63(ACOR.0.1)C0
Fiber ONTs AX7501-B1 버전: 5.17(ABPC.7.1)C0
Fiber ONTs PE3301-00 버전: 5.63(ACMT.2.1)C0
Fiber ONTs PE5301-01 버전: 5.63(ACOJ.2.1)C0
Fiber ONTs PM3100-T0 버전: 5.42(ACBF.4.2)C0
Fiber ONTs PM5100-T0 버전: 5.42(ACBF.4.2)C0
Fiber ONTs PM5100-T1 버전: 5.42(ACBF.4.2)C0
Fiber ONTs PM7300-T0 버전: 5.42(ABYY.4.1)C0
Fiber ONTs PM7500-00 버전: 5.61(ACKK.1.2)C0
Fiber ONTs PX3321-T1 버전: 5.44(ACJB.1.5)C0
Fiber ONTs PX3321-T1 버전: 5.44(ACHK.3)C0
Fiber ONTs PX5301-T0 버전: 5.44(ACKB.0.6)C0
Wireless Extenders WE3300-00 버전: 5.70(ACKA.1.1)C0
Wireless Extenders WE4600-00 버전: 6.70(ACKT.0)C0
Wireless Extenders WX3100-T0 버전: 5.50(ABVL.4.9)C0
Wireless Extenders WX3401-B1 버전: 5.17(ABVE.2.10)C0
Wireless Extenders WX5600-T0 버전: 5.70(ACEB.5.1)C0
Wireless Extenders WX5610-B0 버전: 5.18(ACGJ.0.5)C0
CVE-2026-1459
DSL/Ethernet CPE DX5401-B1 버전: 5.17(ABYO.7.2)C0 (2026년 3월)
DSL/Ethernet CPE EMG3525-T50B 버전: 5.50(ABPM.9.8)C0 (2026년 3월)
DSL/Ethernet CPE EMG5523-T50B 버전: 5.50(ABPM.9.8)C0 (2026년 3월)
DSL/Ethernet CPE VMG3625-T50B 버전: 5.50(ABPM.9.8)C0 (2026년 3월)
DSL/Ethernet CPE VMG3625-T50C 버전: 5.50(ABPM.9.8)C0 (2026년 3월)
DSL/Ethernet CPE VMG8623-T50B 버전: 5.50(ABPM.9.8)C0 (2026년 3월)
참고사이트
[1] Zyxel security advisory for null pointer dereference and command injection vulnerabilities in certain 4G LTE/5G NR CPE, DSL/Ethernet CPE, Fiber ONTs, Security Routers, and Wireless Extenders
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-null-pointer-dereference-and-command-injection-vulnerabilities-in-certain-4g-lte-5g-nr-cpe-dsl-ethernet-cpe-fiber-onts-security-routers-and-wireless-extenders-02-24-2026