CVE-2024-40891: iniezione comando su gateway Zyxel VMG4325-B10A

Il CVE-2024-40891 è una vulnerabilità di iniezione comando post-autenticazione che interessa il gateway residenziale Zyxel VMG4325-B10A, un dispositivo legacy DSL CPE diffuso in infrastrutture domestiche e piccole aziende. La falla permette a un attaccante autenticato di eseguire comandi OS arbitrari via interfaccia Telnet sui comandi di gestione, compromettendo l'integrità del dispositivo e la sicurezza della rete locale.

La vulnerabilità è classificata con CVSS 8,8 nella fascia high. L'entry NVD riporta lo stato 'unsupported when assigned', confermando che il prodotto è legacy e non riceve più manutenzione ufficiale. Registriamo segnali di attività recente su repository GitHub (2026-10-30), indicativo di interesse pubblico e possibile disponibilità di materiali tecnici di analisi.

Per i difensori: eseguire urgentemente un audit della rete per localizzare istanze di VMG4325-B10A; controllare log di accesso Telnet e eventi di autenticazione; verificare gestione credenziali (disabilitare default, applicare MFA dove possibile); disabilitare Telnet e abilitare solo accessi protetti o SSH se supportati dal firmware; valutare sostituzione del dispositivo in ambienti con rischio insider o su reti non segregate.