Actively exploited in the wild
Zyxel EMG2926 Routers Command Injection Vulnerability
Zyxel - EMG2926 Routers · Listed in the CISA KEV since 2023-09-18. This indicates confirmed attacks in production environments.
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2017-6884
HighCVSS 8.8KEVExploitation Probability (EPSS)
Very high risk98th percentile - higher than 98% of all known CVEs
Summary
Odkryto podatność na wstrzykiwanie poleceń w routerze Zyxel EMG2926 z oprogramowaniem V1.00(AAQT.4)b8. Podatność ta znajduje się w narzędziach diagnostycznych, szczególnie w funkcji nslookup, co pozwala na wykonanie dowolnych poleceń na routerze przez złośliwego użytkownika.
Risk Assessment
Zagrożenie dla organizacji polega na możliwości zdalnego wykonania nieautoryzowanych poleceń na routerze, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.
Recommendation
Zaleca się aktualizację oprogramowania routera do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do narzędzi diagnostycznych tylko dla zaufanych użytkowników.
Original NVD description (English source)
A command injection vulnerability was discovered on the Zyxel EMG2926 home router with firmware V1.00(AAQT.4)b8. The vulnerability is located in the diagnostic tools, specifically the nslookup function. A malicious user may exploit numerous vectors to execute arbitrary commands on the router, such as the ping_ip parameter to the expert/maintenance/diagnostic/nslookup URI.