BDU:2026-11899

Опубликовано: 03 авг. 2026

Источник: fstec

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

Уязвимость CGI-программы микропрограммного обеспечения сетевых устройств Zyxel связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

Zyxel Communications Corp.

Наименование ПО

ZYXEL NWA50AX

ZYXEL NWA50AX-PRO

ZYXEL NWA55AXE

ZYXEL NWA55AX PRO

ZYXEL NWA55AX PTP

ZYXEL NWA90AX

ZYXEL NWA90AX-PRO

ZYXEL NWA110AX

ZYXEL NWA210AX

ZYXEL NWA220AX-6E

ZYXEL WAX300H

ZYXEL WAX510D

ZYXEL WAX610D

ZYXEL WAX620D-6E

ZYXEL WAX630S

ZYXEL WAX640S-6E

ZYXEL WAX650S

ZYXEL WAX655E

Версия ПО

до 7.10(ABYW.4)C0 включительно (ZYXEL NWA50AX)

до 7.10(ACGE.4)C0 включительно (ZYXEL NWA50AX-PRO)

до 7.10(ABZL.4)C0 включительно (ZYXEL NWA55AXE)

до 7.10(ACSP.5)C0 включительно (ZYXEL NWA55AX PRO)

до 7.10(ACSQ.5)C0 включительно (ZYXEL NWA55AX PTP)

до 7.10(ACCV.4)C0 включительно (ZYXEL NWA90AX)

до 7.10(ACGF.5)C0 включительно (ZYXEL NWA90AX-PRO)

до 7.10(ABTG.4)C0 включительно (ZYXEL NWA110AX)

до 7.10(ABTD.4)C0 включительно (ZYXEL NWA210AX)

до 7.10(ACCO.4)C0 включительно (ZYXEL NWA220AX-6E)

до 7.10(ACHF.4)C0 включительно (ZYXEL WAX300H)

до 7.10(ABTF.4)C0 включительно (ZYXEL WAX510D)

до 7.10(ABTE.4)C0 включительно (ZYXEL WAX610D)

до 7.10(ACCN.4)C0 включительно (ZYXEL WAX620D-6E)

до 7.10(ABZD.4)C0 включительно (ZYXEL WAX630S)

до 7.10(ACCM.4)C0 включительно (ZYXEL WAX640S-6E)

до 7.10(ABRM.4)C0 включительно (ZYXEL WAX650S)

до 7.10(ACDO.4)C0 включительно (ZYXEL WAX655E)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-command-injection-and-improper-authentication-vulnerabilities-in-certain-aps-fwa7-and-security-routers-08-04-2026

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-6837
CVE

EPSS

Процентиль: 66%

0.01173

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2026-6837

CVSS3: 7.2

nvd

около 2 месяцев назад

A post-authentication command injection vulnerability in the "export-cgi" CGI program in Zyxel WAX650S firmware versions through 7.10(ABRM.4)C0 could allow an authenticated attacker with administrator privileges to execute OS commands on an affected device.

GHSA-fq66-x242-gfpv

CVSS3: 7.2

github

около 2 месяцев назад

EPSS

Процентиль: 66%

0.01173

Низкий

7.2 High

CVSS3

9 Critical

CVSS2