CVE-2026-6837

WysokieCVSS 7.2

Opublikowano: 04/08/2026(UTC)Zaktualizowano: 05/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.95%

Percentyl 58 - wyżej niż 58% wszystkich znanych CVE

Streszczenie

W oprogramowaniu Zyxel WAX650S do wersji 7.10(ABRM.4)C0 w programie CGI "export-cgi" występuje podatność na wstrzykiwanie poleceń po uwierzytelnieniu. Uwierzytelniony atakujący z uprawnieniami administratora może wykonywać polecenia systemu operacyjnego na urządzeniu.

Ocena ryzyka

Atakujący z uprawnieniami administratora może przejąć pełną kontrolę nad urządzeniem, co może prowadzić do naruszenia bezpieczeństwa sieci.

Rekomendacja

Zaleca się aktualizację oprogramowania sprzętowego Zyxel WAX650S do wersji nowszej niż 7.10(ABRM.4)C0, która zawiera poprawkę.

Inne podatności w Zyxel WAX650S

CVE-2026-8508Średnie
W oprogramowaniu Zyxel WAX650S w wersjach do 7.10(ABRM.4)C0 wykryto podatność niewłaściwego uwierzytelniania w programie CGI "social_login.cgi", która może pozwolić atakującemu w sieci WLAN na ominięcie uwierzytelniania portalu przechwytującego.

Oryginalny opis (angielski, źródło NVD)

A post-authentication command injection vulnerability in the "export-cgi" CGI program in Zyxel WAX650S firmware versions through 7.10(ABRM.4)C0 could allow an authenticated attacker with administrator privileges to execute OS commands on an affected device.