Bezpečnostní upozornění společnosti Zyxel týkající se zranitelností umožňujících vkládání příkazů u některých zařízení CPE pro sítě 4G LTE/5G NR, DSL/Ethernet, optických terminálů (ONT) a bezdrátových zesilovačů

CVE: CVE-2026-0711, CVE-2026-1460

Shrnutí

Společnost Zyxel vydala opravy pro konkrétní verze firmwaru svých zařízení 4G LTE/5G NR CPE, DSL/Ethernet, CPE Fiber ONT a bezdrátových extenderů. Tyto aktualizace řeší zranitelnosti související s vkládáním příkazů. Uživatelům se důrazně doporučuje nainstalovat tyto opravy, aby byla zajištěna optimální ochrana.

O jaké chyby se jedná?

CVE-2026-0711

Chyba zabezpečení umožňující vložení příkazu po ověření v API souvisejících s EasyMesh u určitých verzí firmwaruzařízení 4G LTE/5G NR CPE, DSL/Ethernet, CPE Fiber ONT a bezdrátových extenderů by mohla umožnit ověřenému útočníkovi v sousedství s oprávněními správce spustit příkazy operačního systému na postiženém zařízení. Je důležité poznamenat, že přístup k síti WAN je na těchto zařízeních ve výchozím nastavení zakázán a tento útok může být úspěšný pouze v případě, že byla narušena hesla nakonfigurovaná uživatelem.

CVE-2026-1460

Chyba zabezpečení umožňující vložení příkazu po ověření v parametru „DomainName“ konfiguračního souboru DHCP v určitých verzích firmwaru zařízení 4G LTE/5G NR CPE, DSL/Ethernet, CPE Fiber ONT a bezdrátových extenderů by mohla umožnit ověřenému útočníkovi s oprávněními správce spustit příkazy operačního systému na postiženém zařízení. Je důležité si uvědomit, že přístup k síti WAN je na těchto zařízeních ve výchozím nastavení zakázán a tento útok může být úspěšný pouze v případě, že došlo k narušení hesel nakonfigurovaných uživatelem.

Které verze jsou zranitelné – a co byste měli udělat?

Po důkladném vyšetřování jsme identifikovali zranitelné produkty, které se nacházejí v období podpory zranitelností, a vydali aktualizace k odstranění těchto zranitelností, jak je uvedeno v tabulkách níže. Upozorňujeme, že tabulky nezahrnují přizpůsobené modely speciálně navržené pro zákazníky ISP. Žádný produkt na trhu, který není uveden v tabulce, není touto zranitelností ovlivněn.

Tabulka 1. Modely ovlivněnéCVE-2026-0711

* Pro získání souboru se obraťte na svého obchodního zástupce společnosti Zyxel nebo tým technické podpory.

Tabulka 2. Modely ovlivněné CVE-2026-1460

* Pro získání souboru se obraťte na svého obchodního zástupce společnosti Zyxel nebo na tým technické podpory.

Provozovatelé internetových služeb (ISP) se mohou obrátit na obchodní nebo servisní zástupce společnosti Zyxel, kde získají další podrobnosti.

Koncovým uživatelům, kteří si zařízení Zyxel pořídili od poskytovatele internetových služeb, doporučujeme obrátit se přímo na tým podpory daného poskytovatele, protože zařízení může mít vlastní nastavení.

Koncoví uživatelé, kteří si zařízení Zyxel zakoupili sami, by se měli obrátit na místní tým podpory společnosti Zyxel a požádat o nový soubor firmwaru, aby byla zajištěna optimální ochrana, nebo navštívitkomunitu Zyxel , kde získají další pomoc.

Máte dotaz?

Pro další informace nebo pomocse obraťte na místního zástupce servisu nebo navštivte komunituZyxel na adrese .

Poděkování

Děkujeme následujícím bezpečnostním výzkumníkům:

• Joni Gadd za CVE-2026-0711
• Watchful IP za CVE-2026-1460

Historie revizí

28. 4. 2026: První vydání