CVE-2026-12984
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność niewystarczająco chronionych poświadczeń w Zyxel Networks WAH7601 umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy WAH7601 do wersji 20072026.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych, takich jak hasła lub klucze, co może prowadzić do nieautoryzowanego dostępu do urządzenia.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia WAH7601 do wersji zawierającej poprawkę. Zastosuj silniejsze mechanizmy ochrony poświadczeń.
Inne podatności w Zyxel Networks WAH7601
Zobacz wszystkie- CVE-2026-13206Krytyczne
Urządzenie Zyxel Networks WAH7601 do wersji 20072026 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która pozwala atakującemu na wykonanie dowolnych poleceń w systemie.
- CVE-2026-6374Wysokie
Podatność użycia twardo zakodowanych poświadczeń w Zyxel Networks WAH7601 umożliwia odczyt wrażliwych stałych w pliku wykonywalnym. Problem dotyczy WAH7601 do wersji 20.07.2026.
- CVE-2026-6373Średnie
Podatność w Zyxel Networks WAH7601 umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanemu podmiotowi poprzez fingerprinting aplikacji webowej.
Oryginalny opis (angielski, źródło NVD)
Insufficiently Protected Credentials vulnerability in Zyxel Networks WAH7601 allows Retrieve Embedded Sensitive Data. This issue affects WAH7601: through 20072026.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS