Katalog CVE
CVE-2026-13206
KrytyczneCVSS 9.8Streszczenie
Urządzenie Zyxel Networks WAH7601 do wersji 20072026 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która pozwala atakującemu na wykonanie dowolnych poleceń w systemie.
Ocena ryzyka
Atakujący może przejąć kontrolę nad urządzeniem, co może prowadzić do naruszenia bezpieczeństwa sieci i dalszych ataków.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia do najnowszej dostępnej wersji, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Zyxel Networks WAH7601 allows OS Command Injection. This issue affects WAH7601: through 20072026.