CVE-2025-6599

Uncontrolled resource consumption in Zyxel Dx3301 T0 Firmware

CVSS Skor

7.5

EPSS İhtimal

%0.3

Risk Skoru

0.0

Yayın

11 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2025-6599 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

An uncontrolled resource consumption vulnerability in the web server of Zyxel DX3301-T0 firmware version 5.50(ABVY.6.3)C0 and earlier could allow an attacker to perform Slowloris‑style denial‑of‑service (DoS) attacks. Such attacks may temporarily block legitimate HTTP requests and partially disrupt access to the web management interface, while other networking services remain unaffected.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2025-6599 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

ID	VENDOR	PRODUCT	ACTION
1	zyxel	lte3301-plus firmware	İncele
2	zyxel	lte3301-plus	İncele
3	zyxel	nr5103 firmware	İncele
4	zyxel	nr5103	İncele
5	zyxel	nr5103e firmware	İncele
6	zyxel	nr5103e	İncele
7	zyxel	nr5309 firmware	İncele
8	zyxel	nr5309	İncele
9	zyxel	nr7302 firmware	İncele
10	zyxel	nr7302	İncele
11	zyxel	nr7303 firmware	İncele
12	zyxel	nr7303	İncele
13	zyxel	nebula fwa505 firmware	İncele
14	zyxel	nebula fwa505	İncele
15	zyxel	nebula fwa510 firmware	İncele
16	zyxel	nebula fwa510	İncele
17	zyxel	nebula fwa515 firmware	İncele
18	zyxel	nebula fwa515	İncele
19	zyxel	nebula fwa710 firmware	İncele
20	zyxel	nebula fwa710	İncele
21	zyxel	dm4200-b0 firmware	İncele
22	zyxel	dm4200-b0	İncele
23	zyxel	dx3300-t0 firmware	İncele
24	zyxel	dx3300-t0	İncele
25	zyxel	dx3300-t1 firmware	İncele
26	zyxel	dx3300-t1	İncele
27	zyxel	dx3301-t0 firmware	İncele
28	zyxel	dx3301-t0	İncele
29	zyxel	dx4510-b1 firmware	İncele
30	zyxel	dx4510-b1	İncele
31	zyxel	dx5401-b0 firmware	İncele
32	zyxel	dx5401-b0	İncele
33	zyxel	dx5401-b1 firmware	İncele
34	zyxel	dx5401-b1	İncele
35	zyxel	ee3301-00 firmware	İncele
36	zyxel	ee3301-00	İncele
37	zyxel	ee5301-00 firmware	İncele
38	zyxel	ee5301-00	İncele
39	zyxel	ee6510-10 firmware	İncele
40	zyxel	ee6510-10	İncele
41	zyxel	ex3300-t0 firmware	İncele
42	zyxel	ex3300-t0	İncele
43	zyxel	ex3300-t0 firmware	İncele
44	zyxel	ex3300-t1 firmware	İncele
45	zyxel	ex3300-t1	İncele
46	zyxel	ex3301-t0 firmware	İncele
47	zyxel	ex3301-t0	İncele
48	zyxel	ex3500-t0 firmware	İncele
49	zyxel	ex3500-t0	İncele
50	zyxel	ex3501-t0 firmware	İncele
51	zyxel	ex3501-t0	İncele
52	zyxel	ex3600-t0 firmware	İncele
53	zyxel	ex3600-t0	İncele
54	zyxel	ex5401-b0 firmware	İncele
55	zyxel	ex5401-b0	İncele
56	zyxel	ex5401-b1 firmware	İncele
57	zyxel	ex5401-b1	İncele
58	zyxel	ex5501-b0 firmware	İncele
59	zyxel	ex5501-b0	İncele
60	zyxel	ex5510-b0 firmware	İncele
61	zyxel	ex5510-b0	İncele
62	zyxel	ex5512-t0 firmware	İncele
63	zyxel	ex5512-t0	İncele
64	zyxel	ex5601-t0 firmware	İncele
65	zyxel	ex5601-t0	İncele
66	zyxel	ex5601-t1 firmware	İncele
67	zyxel	ex5601-t1	İncele
68	zyxel	ex7501-b0 firmware	İncele
69	zyxel	ex7501-b0	İncele
70	zyxel	ex7710-b0 firmware	İncele
71	zyxel	ex7710-b0	İncele
72	zyxel	emg3525-t50b firmware	İncele
73	zyxel	emg3525-t50b	İncele
74	zyxel	emg5523-t50b firmware	İncele
75	zyxel	emg5523-t50b	İncele
76	zyxel	emg5723-t50k firmware	İncele
77	zyxel	emg5723-t50k	İncele
78	zyxel	emg6726-b10a firmware	İncele
79	zyxel	emg6726-b10a	İncele
80	zyxel	gm4100-b0 firmware	İncele
81	zyxel	gm4100-b0	İncele
82	zyxel	vmg3625-t50b firmware	İncele
83	zyxel	vmg3625-t50b	İncele
84	zyxel	vmg3927-b50b firmware	İncele
85	zyxel	vmg3927-b50b	İncele
86	zyxel	vmg3927-t50k firmware	İncele
87	zyxel	vmg3927-t50k	İncele
88	zyxel	vmg4005-b50a firmware	İncele
89	zyxel	vmg4005-b50a	İncele
90	zyxel	vmg4005-b60a firmware	İncele
91	zyxel	vmg4005-b60a	İncele
92	zyxel	vmg4005-b50b firmware	İncele
93	zyxel	vmg4005-b50b	İncele
94	zyxel	vmg4927-b50a firmware	İncele
95	zyxel	vmg4927-b50a	İncele
96	zyxel	vmg8623-t50b firmware	İncele
97	zyxel	vmg8623-t50b	İncele
98	zyxel	vmg8825-t50k firmware	İncele
99	zyxel	vmg8825-t50k	İncele
100	zyxel	ax7501-b0 firmware	İncele
101	zyxel	ax7501-b0	İncele
102	zyxel	ax7501-b1 firmware	İncele
103	zyxel	ax7501-b1	İncele
104	zyxel	pe3301-00 firmware	İncele
105	zyxel	pe3301-00	İncele
106	zyxel	pe5301-01 firmware	İncele
107	zyxel	pe5301-01	İncele
108	zyxel	pm3100-t0 firmware	İncele
109	zyxel	pm3100-t0	İncele
110	zyxel	pm5100-t0 firmware	İncele
111	zyxel	pm5100-t0	İncele
112	zyxel	pm7500-00 firmware	İncele
113	zyxel	pm7500-00	İncele
114	zyxel	pm7300-t0 firmware	İncele
115	zyxel	pm7300-t0	İncele
116	zyxel	px3321-t1 firmware	İncele
117	zyxel	px3321-t1	İncele
118	zyxel	px3321-t1 firmware	İncele
119	zyxel	px5301-t0 firmware	İncele
120	zyxel	px5301-t0	İncele
121	zyxel	scr 50axe firmware	İncele
122	zyxel	scr 50axe	İncele
123	zyxel	we3300-00 firmware	İncele
124	zyxel	we3300-00	İncele
125	zyxel	wx3100-t0 firmware	İncele
126	zyxel	wx3100-t0	İncele
127	zyxel	wx3401-b0 firmware	İncele
128	zyxel	wx3401-b0	İncele
129	zyxel	wx3401-b1 firmware	İncele
130	zyxel	wx3401-b1	İncele
131	zyxel	wx5600-t0 firmware	İncele
132	zyxel	wx5600-t0	İncele
133	zyxel	wx5610-b0 firmware	İncele
134	zyxel	wx5610-b0	İncele

Total Affected Vendor: 1|Products: 134

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCORE	VERSION	SEVERITY	VECTOR	SOURCE
7.5	CVSS V31	HIGH	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H	NVD
5.3	CVSS V31	MEDIUM	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L	NVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.

İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.

Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.

Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2025-6599 is associated with the following CWEs:

CWE-400: Common Weakness Enumeration Entry CWE-400

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2025-6599 weaknesses.

CAPEC-66: SQL Injection CAPEC-126: Path Traversal CAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden

YetkiGerekmiyor

KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-uncontrolled-resource-consumption-and-command-injection-vulnerabilities-in-certain-4g-lte-5g-nr-cpe-dsl-ethernet-cpe-fiber-onts-security-routers-and-wireless-extenders-11-18-2025vendor-advisory

CVSS Vektör Radar Grafiği

7.5 / 10

Vulnerability Scoring Details

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Attack VectorNetwork (Ağ)

Attack ComplexityLow (Düşük)

Privileges RequiredNone (Gerekmiyor)

User InteractionNone (Gerekmiyor)

Confidentiality (Gizlilik)Low (Düşük)

Integrity (Bütünlük)None (Yok)

Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

zyxel

Zafiyet Türü (CWE & CAPEC)

CWE-400

İlgili Benzer Açıklar

9.8

CVE-2020-9054 Aktif sömürülüyorZyXEL NAS products running firmware version 5.21 and earlier are vulnerable to pre-authentication command injection in weblogin.cgi

Üreticizyxel Ürünnas326+20 etkilenen

Geçici çözüm Public Exploits:1EPSS %1006 yıl önce

8.8

CVE-2017-6884 Aktif sömürülüyorOS command injection in N/a

Üreticin/a Ürünn/a+4 etkilenen

Geçici çözüm Public Exploits:1EPSS %339 yıl önce

8.1

CVE-2025-9133Missing authorization in Zyxel Usg Flex 50

Üreticizyxel Ürünzld+16 etkilenen

Yama durumu bilinmiyorEPSS %51 yıl önce

8.8

CVE-2026-7273 Aktif sömürülüyorVulnerability in Zyxel GS1900 48HPv2 Firmware

Üreticizyxel ÜrünGS1900-48HPv2 firmware+16 etkilenen

Geçici çözüm Public Exploits:1EPSS %34 ay önce

7.5

CVE-2024-11667 Aktif sömürülüyorPath traversal in Zyxel ATP Series Firmware

Üreticizyxel ÜrünATP series firmware+21 etkilenen

Geçici çözümEPSS %31 yıl önce

7.2

CVE-2026-6837OS command injection in Zyxel WAX650S Firmware

Üreticizyxel ÜrünWAX650S firmware

Yama durumu bilinmiyor Public Exploits:2EPSS %22 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-6599"