Katalog CVE
CVE-2026-6374
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.23%
Percentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność użycia twardo zakodowanych poświadczeń w Zyxel Networks WAH7601 umożliwia odczyt wrażliwych stałych w pliku wykonywalnym. Problem dotyczy WAH7601 do wersji 20.07.2026.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych, takich jak hasła lub klucze, co może prowadzić do nieautoryzowanego dostępu do urządzenia.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia WAH7601 do wersji zawierającej poprawkę. Usuń twardo zakodowane poświadczenia i zastosuj bezpieczne mechanizmy przechowywania sekretów.
Oryginalny opis (angielski, źródło NVD)
Use of Hard-coded Credentials vulnerability in Zyxel Networks WAH7601 allows Read Sensitive Constants Within an Executable. This issue affects WAH7601: through 20.07.2026.