CVE-2026-6374
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność użycia twardo zakodowanych poświadczeń w Zyxel Networks WAH7601 umożliwia odczyt wrażliwych stałych w pliku wykonywalnym. Problem dotyczy WAH7601 do wersji 20.07.2026.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych, takich jak hasła lub klucze, co może prowadzić do nieautoryzowanego dostępu do urządzenia.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia WAH7601 do wersji zawierającej poprawkę. Usuń twardo zakodowane poświadczenia i zastosuj bezpieczne mechanizmy przechowywania sekretów.
Inne podatności w Zyxel Networks WAH7601
Zobacz wszystkie- CVE-2026-13206Krytyczne
Urządzenie Zyxel Networks WAH7601 do wersji 20072026 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która pozwala atakującemu na wykonanie dowolnych poleceń w systemie.
- CVE-2026-6373Średnie
Podatność w Zyxel Networks WAH7601 umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanemu podmiotowi poprzez fingerprinting aplikacji webowej.
- CVE-2026-12984Wysokie
Podatność niewystarczająco chronionych poświadczeń w Zyxel Networks WAH7601 umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy WAH7601 do wersji 20072026.
Oryginalny opis (angielski, źródło NVD)
Use of Hard-coded Credentials vulnerability in Zyxel Networks WAH7601 allows Read Sensitive Constants Within an Executable. This issue affects WAH7601: through 20.07.2026.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS