CVE-2026-6373
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w Zyxel Networks WAH7601 umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanemu podmiotowi poprzez fingerprinting aplikacji webowej.
Ocena ryzyka
Atakujący może zidentyfikować szczegóły systemu i aplikacji, co ułatwia dalsze ataki ukierunkowane na urządzenie.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia WAH7601 do najnowszej wersji, która zawiera poprawkę tej luki.
Inne podatności w Zyxel Networks WAH7601
Zobacz wszystkie- CVE-2026-13206Krytyczne
Urządzenie Zyxel Networks WAH7601 do wersji 20072026 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która pozwala atakującemu na wykonanie dowolnych poleceń w systemie.
- CVE-2026-6374Wysokie
Podatność użycia twardo zakodowanych poświadczeń w Zyxel Networks WAH7601 umożliwia odczyt wrażliwych stałych w pliku wykonywalnym. Problem dotyczy WAH7601 do wersji 20.07.2026.
- CVE-2026-12984Wysokie
Podatność niewystarczająco chronionych poświadczeń w Zyxel Networks WAH7601 umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy WAH7601 do wersji 20072026.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive system information to an unauthorized control sphere vulnerability in Zyxel Networks WAH7601 allows Web Application Fingerprinting. This issue affects WAH7601: through 20072026.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS