CVE-2026-8508

ŚrednieCVSS 6.5

Opublikowano: 04/08/2026(UTC)Zaktualizowano: 04/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

W oprogramowaniu Zyxel WAX650S w wersjach do 7.10(ABRM.4)C0 wykryto podatność niewłaściwego uwierzytelniania w programie CGI "social_login.cgi", która może pozwolić atakującemu w sieci WLAN na ominięcie uwierzytelniania portalu przechwytującego.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego dostępu do sieci przez ominięcie bramki uwierzytelniającej, co może naruszyć bezpieczeństwo sieci i danych.

Rekomendacja

Zaleca się aktualizację oprogramowania sprzętowego do najnowszej wersji, która zawiera poprawkę, oraz monitorowanie sieci pod kątem nieautoryzowanych prób dostępu.

Inne podatności w Zyxel WAX650S

CVE-2026-6837Wysokie
W oprogramowaniu Zyxel WAX650S do wersji 7.10(ABRM.4)C0 w programie CGI "export-cgi" występuje podatność na wstrzykiwanie poleceń po uwierzytelnieniu. Uwierzytelniony atakujący z uprawnieniami administratora może wykonywać polecenia systemu operacyjnego na urządzeniu.

Oryginalny opis (angielski, źródło NVD)

An improper authentication vulnerability in the "social_login.cgi" CGI program in Zyxel WAX650S firmware versions through 7.10(ABRM.4)C0 could allow an attacker on the WLAN to bypass captive portal authentication.