Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Zyxel opravuje 1 zraniteľnosť

Zyxel opravuje vysoko závažnú zraniteľnosť vo firmvéri zariadení DSL/Ethernet CPE, Fiber ONTs a Wireless Extenders. Opravené verzie jednotlivých produktov nájdete v prehľadnej tabuľke na [1].

Zyxel DSL/Ethernet CPE, Fiber ONTs a Wireless Extenders - spúšťanie príkazov OS (CVE-2026-6952)
CVSS 7.2 (High)

Autentizovanému vzdialenému útočníkovi s právami administrátora je kvôli chybnému spracovaniu poľa "LogServer" v komponente syslog umožnené spúšťať príkazy na úrovni operačného systému zariadenia. WAN prístup je pri dotknutých zariadeniach v predvolenom nastavení vypnutý [1][2].

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

  • CVE-2026-6952 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 21. 7. 2026.

Za CESNET, z.s.p.o. Michaela Ručková dňa 22. 7. 2026.

CESNET, z.s.p.o. Logo