Skip to content
OpenAdvisories
High NCSC-2025-0299 4 CVEs

Kwetsbaarheden verholpen in Zenitel ICX500 en ICX510 Gateway

Published Sep 26, 2025 · Updated Sep 26, 2025 · nl

Vendor: Zenitel Product: ICX500 Product: ICX510 Product: TCIS-3+

Summary

Zenitel heeft kwetsbaarheden verholpen in de ICX500 en ICX510 Gateway producten.

Details

Interpretaties
De kwetsbaarheden stellen kwaadwillenden in staat om ongeautoriseerde toegang te krijgen tot de Billing Admin endpoint en om willekeurige commando's uit te voeren op het apparaat. Dit kan leiden tot ernstige compromittering van de beschikbaarheid, vertrouwelijkheid en integriteit van de apparaten. De kwetsbaarheid met kenmerk CVE-2025-59816 in de Billing Admin stelt aanvallers in staat om directe queries uit te voeren tegen de Billing Admin database, waardoor ze toegang krijgen tot alle opgeslagen gegevens, inclusief platte tekst gebruikersreferenties.

Voor succesvol misbruik moet de kwaadwillende toegang hebben tot de lokale infrastructuur. Het is goed gebruik dergelijke infrastructuur niet publiek toegankelijk te hebben.

Oplossingen
Zenitel heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 4

  • High 8.8
    CVE-2025-59814

    Unauthenticated SQL-injection in password field

    This vulnerability allows malicious actors to gain unauthorized access to the Zenitel ICX500 and ICX510 Gateway Billing Admin endpoint, enabling them to read the entire contents of the Billing Admin database.

    Zenitel ICX510 ICX500
  • High 8.4
    CVE-2025-59815

    Authenticated Remote Code Execution in the Billing Administration portal

    This vulnerability allows malicious actors to execute arbitrary commands on the underlying system of the Zenitel ICX500 and ICX510 Gateway, granting shell access. Exploitation can compromise the device’s availability, confidentiality, and integrity.

    Zenitel ICX500 ICX510
  • High 8.4
    CVE-2025-59817

    Authenticated Remote Code Execution in zForm_auto_config

    This vulnerability allows attackers to execute arbitrary commands on the underlying system. Because the web portal runs with root privileges, successful exploitation grants full control over the device, potentially compromising its availability, confidentiali…

    Zenitel TCIS-3+
  • High 7.3
    CVE-2025-59816

    Authenticated Union based SQL-injection in the search input field

    This vulnerability allows attackers to directly query the underlying database, potentially retrieving all data stored in the Billing Admin database, including user credentials. User passwords are stored in plaintext, significantly increasing the severity of t…

    Zenitel ICX500 ICX510

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://wiki.zenitel.com/wiki/ICX_1.4.3.X_-_Release_Notes