[TLP:CLEAR] Zyxel opravuje 1 zranitelnost

Zyxel opravuje vysoce závažnou zranitelnost ve firmwaru zařízení DSL/Ethernet CPE, Fiber ONTs a Wireless Extenders. Opravené verze jednotlivých produktů naleznete v přehledné tabulce na [1].

Zyxel DSL/Ethernet CPE, Fiber ONTs a Wireless Extenders - OS command execution (CVE-2026-6952)
CVSS 7.2 (High)

Autentizovanému vzdálenému útočníkovi s právy administrátora je kvůli chybnému zpracování pole "LogServer" v komponentě syslog umožněno spouštět příkazy na úrovni operačního systému zařízení. WAN přístup je u dotčených zařízení v základním nastavení vypnutý [1][2].

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Více informací:

  • CVE-2026-6952 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 7. 2026.

Za CESNET, z.s.p.o. Michaela Ručková dne 22. 7. 2026.

CESNET, z.s.p.o. Logo