[ SECURITY ADVISORY DOSSIER // CIAMISKAB-CSIRT ]

Zyxel DSL CPE OS Command Injection Vulnerability

CVE-2024-40890 High CVSS 8.8 In-The-Wild Exploited

Kembali ke Katalog Advisories

Ringkasan Kerentanan (Vulnerability Overview)

Rilis: 01 October 2026

Multiple Zyxel DSL CPE devices contain a post-authentication command injection vulnerability in the CGI program that could allow an authenticated attacker to execute OS commands via a crafted HTTP request.

Tindakan Mitigasi yang Wajib Diterapkan (Required Action)

Instruksi Keamanan untuk Pengelola TI / OPD

The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.

Seluruh pengelola server dan aplikasi di lingkungan OPD Kabupaten Ciamis diimbau untuk segera mengaudit perangkat terdampak dan mengaplikasikan patch sebelum batas waktu mitigasi.

Produk & Versi Terdampak

Produk	Versi Basis	Batas Terdampak	Status Keamanan
VMG4325-B10A firmware	<= 1.00(AAFR.4)C0_20170615	—	AFFECTED

[ BAGIKAN PERINGATAN KE TIM TEKNIS ]

WhatsApp Telegram

Threat Intelligence Matrix

CVE Identifier

CVE-2024-40890

Vendor / Project Zyxel

Produk Terdampak DSL CPE Devices

Skor CVSS

8.8 / 10.0

Status Eksploitasi AKTIF (In-The-Wild)

Kampanye Ransomware Tidak Diketahui

Automatable (Wormable) Unknown

Dampak Teknis Total

Sumber Intelijen CISA KEV

Butuh Pendampingan Mitigasi?

Tim Ciamiskab-CSIRT siap mendampingi verifikasi kerentanan dan langkah pengamanan aset digital OPD Anda.

Lapor ke CSIRT WhatsApp Hotline CSIRT

Peringatan Lainnya

CVE-2026-17544 High

Out-of-bounds write in bccomp() via crafted operand and scale

CVE-2026-17543 High

SQL injection in ext-pgsql via E'...' backslash breakout

CVE-2026-7260 Medium

Stack overflow in phar with circular symlinks

CVE-2026-109619 Critical

RCE via stale global state

CSIRT Assistant

Halo 👋 Ada yang bisa saya bantu? Jika perlu, chat ini bisa diteruskan ke admin.