https://nvd.nist.gov/vuln/detail/CVE-2024-40891

NIET OP DE BOVENSTAANDE LINK KLIKKEN!

Er (stond) geen context bij.

Is noch spam noch phishing , gaat over cpe’s waaronder de zyxel

Gelukkig! En goed om te weten …

Ze vinden ook wel gaten in de EX5601-T1.

Uiteraard wordt dat ook gewoon door Zyxel opgelost (ook bij die custom firmware).

Hier een aantal modellen van de EX5601. De ACEA van Odido staat daar niet tussen maar deze zal ongetwijfeld gebaseerd zijn op een van die andere). Er zijn uiteraard niet voor niets regelmatig firmware updates (voor alle routers, niet alleen Zyxel).

https://nvd.nist.gov/vuln/detail/CVE-2024-12009

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-post-authentication-command-injection-vulnerabilities-in-certain-dsl-ethernet-cpe-fiber-ont-and-wifi-extender-devices-03-11-2025

Ik had ooit eens gelezen dat dit nvt is op routers van providers.

Jawel hoor. Maar de meeste glasvezel providers hebben de admin verbinding op een andere VLAN zitten, buiten het normale internet. En dan zijn ze voor dit soort grapjes minder vatbaar. Maar er zijn ook wel eens andere gaten in de firmware (zoals buffer overflow e.d. via DDoS die wel via internet op vlan 300 kunnen komen). Maar dat zijn dingen die Zyxel dus wel goed in de gaten houdt.