CVE-2026-3871

ŚrednieCVSS 6.5

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora w komendzie UPnP DeletePortMapping() w routerach Zyxel VMG4005-B50B z firmware do wersji 5.13(ABRL.5.4)C0 może pozwolić sąsiedniemu atakującemu na wywołanie tymczasowego stanu DoS (odmowy usługi) wpływającego na funkcję UPnP.

Ocena ryzyka

Atak DoS na funkcję UPnP może zakłócić działanie usług sieciowych, takich jak przekierowanie portów, co może wpłynąć na dostępność aplikacji.

Rekomendacja

Zaktualizuj firmware routera Zyxel do wersji łatającej podatność lub wyłącz UPnP, jeśli nie jest wymagane.

Inne podatności w Zyxel VMG4005-B50B

CVE-2026-3870Średnie
Podatność przepełnienia bufora w komendzie UPnP AddPortMapping() w routerach Zyxel VMG4005-B50B z firmware do wersji 5.13(ABRL.5.4)C0 może pozwolić sąsiedniemu atakującemu na wywołanie tymczasowego stanu DoS (odmowy usługi) wpływającego na funkcję UPnP.

Oryginalny opis (angielski, źródło NVD)

A buffer overflow vulnerability in the UPnP DeletePortMapping() command in Zyxel VMG4005-B50B firmware versions through 5.13(ABRL.5.4)C0 could allow an adjacent attacker to trigger a temporary denial-of-service (DoS) condition affecting the UPnP function of the affected device.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS