CVE-2025-8693

A post-authentication command injection vulnerability in the "priv" parameter of Zyxel DX3300-T0 firmware version 5.50(ABVY.6.3)C0 and earlier could allow an authenticated attacker to execute operating system (OS) commands on an affected device.

Score

CVSS 3.1 8.8 High

Status

Analyzed - security@zyxel.com.tw

Published

2025-11-18

Last modified

2026-10-18

Weaknesses

CWE-78

Affected products

• Ax7501-b0 Firmware (Zyxel)
• Ax7501-b1 Firmware (Zyxel)
• Dm4200-b0 Firmware (Zyxel)
• Dx3300-t0 Firmware (Zyxel)
• Dx3300-t1 Firmware (Zyxel)
• Dx3301-t0 Firmware (Zyxel)
• Dx4510-b1 Firmware (Zyxel)
• Dx5401-b0 Firmware (Zyxel)
• Dx5401-b1 Firmware (Zyxel)
• Ee3301-00 Firmware (Zyxel)
• Ee5301-00 Firmware (Zyxel)
• Ee6510-10 Firmware (Zyxel)
• Emg3525-t50b Firmware (Zyxel)
• Emg5523-t50b Firmware (Zyxel)
• Emg5723-t50k Firmware (Zyxel)
• Ex3300-t0 Firmware (Zyxel)
• Ex3300-t1 Firmware (Zyxel)
• Ex3301-t0 Firmware (Zyxel)
• Ex3500-t0 Firmware (Zyxel)
• Ex3501-t0 Firmware (Zyxel)
• Ex3510-b0 Firmware (Zyxel)
• Ex3510-b1 Firmware (Zyxel)
• Ex3600-t0 Firmware (Zyxel)
• Ex5401-b0 Firmware (Zyxel)
• Ex5401-b1 Firmware (Zyxel)
• Ex5501-b0 Firmware (Zyxel)
• Ex5510-b0 Firmware (Zyxel)
• Ex5512-t0 Firmware (Zyxel)
• Ex5601-t0 Firmware (Zyxel)
• Ex5601-t1 Firmware (Zyxel)
• Ex7501-b0 Firmware (Zyxel)
• Ex7710-b0 Firmware (Zyxel)
• Gm4100-b0 Firmware (Zyxel)
• Pe3301-00 Firmware (Zyxel)
• Pe5301-01 Firmware (Zyxel)
• Pm3100-t0 Firmware (Zyxel)
• Pm5100-t0 Firmware (Zyxel)
• Pm7300-t0 Firmware (Zyxel)
• Pm7500-00 Firmware (Zyxel)
• Px3321-t1 Firmware (Zyxel)
• Px5301-t0 Firmware (Zyxel)
• Vmg3625-t50b Firmware (Zyxel)
• Vmg3927-t50k Firmware (Zyxel)
• Vmg4005-b50a Firmware (Zyxel)
• Vmg4005-b50b Firmware (Zyxel)
• Vmg4005-b60a Firmware (Zyxel)
• Vmg8623-t50b Firmware (Zyxel)
• Vmg8825-t50k Firmware (Zyxel)
• We3300-00 Firmware (Zyxel)
• Wx3100-t0 Firmware (Zyxel)
• Wx3401-b0 Firmware (Zyxel)
• Wx3401-b1 Firmware (Zyxel)
• Wx5600-t0 Firmware (Zyxel)
• Wx5610-b0 Firmware (Zyxel)

References

• https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-uncontrolled-resource-consumpti…