发布日期：2026-02-23
更新日期：2026-06-08

受影响系统：

Zyxel VMG3625-T50B and yxel WX3100-T0 Zyxel VMG3625-T50B and yxel WX3100-T0 <= Zyxel WX3100-T0 5.50(ABVL.4
Zyxel VMG3625-T50B and yxel WX3100-T0 Zyxel VMG3625-T50B and yxel WX3100-T0 <= Zyxel VMG3625-T50B 5.50(ABP

描述：

---

CVE(CAN) ID: CVE-2025-11848

Zyxel VMG3625-T50B和Zyxel WX3100-T0都是中国合勤（Zyxel）公司的产品；Zyxel VMG3625-T50B是一款 WiFi 设备；Zyxel WX3100-T0是一个无线网桥。
Zyxel VMG3625-T50B 5.50(ABPM.9.6)C0及之前版本和Zyxel WX3100-T0 5.50(ABVL.4.8)C0及之前版本存在代码问题漏洞，该漏洞源于该产品Wake-on-LAN CGI程序存在空指针取消引用，攻击者可利用该漏洞实现拒绝服务。

<**>

建议：

---

厂商补丁：

Zyxel VMG3625-T50B and yxel WX3100-T0
-------------------------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-null-pointer-dereference-and-command-injection-vulnerabilities-in-certain-4g-lte-5g-nr-cpe-dsl-ethernet-cpe-fiber-onts-security-routers-and-wireless-extenders-02-24-2026

浏览次数：49
严重程度：0（网友投票）