Sikkerhedsmeddelelse fra Zyxel vedrørende sårbarheder over for kommandoinjektion i visse 4G LTE/5G NR-CPE-enheder, DSL/Ethernet-CPE-enheder, fiber-ONT'er og trådløse forlængere

CVE'er: CVE-2026-0711, CVE-2026-1460

Resumé

Zyxel har udgivet programrettelser til bestemte firmwareversioner af sine 4G LTE/5G NR CPE-, DSL/Ethernet-, CPE Fiber ONT- og Wireless Extender-enheder. Disse opdateringer løser sårbarheder i forbindelse med kommandoinjektion. Brugere opfordres kraftigt til at installere programrettelserne for at sikre optimal beskyttelse.

Hvad er sårbarhederne?

CVE-2026-0711

En sårbarhed vedrørende kommandoinjektion efter autentificering i de EasyMesh-relaterede API'er i visse firmwareversioner af4G LTE/5G NR CPE, DSL/Ethernet, CPE Fiber ONT'er og trådløse forlængere kan gøre det muligt for en autentificeret, tilstødende angriber med administratorrettigheder at udføre OS-kommandoer på en berørt enhed. Det er vigtigt at bemærke, at WAN-adgang er deaktiveret som standard på disse enheder, og at dette angreb kun kan lykkes, hvis brugerkonfigurerede adgangskoder er blevet kompromitteret.

CVE-2026-1460

En sårbarhed vedrørende kommandoinjektion efter godkendelse i parameteren "DomainName" i DHCP-konfigurationsfilen i visse firmwareversioner til 4G LTE/5G NR CPE, DSL/Ethernet, CPE Fiber ONT'er og trådløse forlængere kan gøre det muligt for en godkendt angriber med administratorrettigheder at udføre OS-kommandoer på en berørt enhed. Det er vigtigt at bemærke, at WAN-adgang er deaktiveret som standard på disse enheder, og dette angreb kan kun lykkes, hvis brugerkonfigurerede adgangskoder er blevet kompromitteret.

Hvilke versioner er sårbare – og hvad skal du gøre?

Efter en grundig undersøgelse har vi identificeret de sårbare produkter, der er inden for deres supportperiode for sårbarheder, og udgivet opdateringer for at løse sårbarhederne, som vist i tabellerne nedenfor. Bemærk, at tabellerne ikke inkluderer tilpassede modeller, der er specifikt designet til ISP-kunder. Ethvert produkt på markedet, der ikke er angivet i tabellen, er ikke berørt.

Tabel 1. Modeller, der er berørt afCVE-2026-0711

* Kontakt din Zyxel-salgsrepræsentant eller supportteamet for at få filen.

Tabel 2. Modeller, der er berørt af CVE-2026-1460

* Kontakt din Zyxel-salgsrepræsentant eller supportteamet for at få filen.

ISP'er bedes kontakte deres Zyxel-salgs- eller servicerepræsentanter for yderligere oplysninger.

For slutbrugere, der har købt deres Zyxel-enhed hos en internetudbyder, anbefaler vi at kontakte internetudbyderens supportteam direkte, da enheden kan have specialtilpassede indstillinger.

Slutbrugere, der selv har købt deres Zyxel-enhed, bedes kontakte deres lokale Zyxel-supportteam for at få den nye firmwarefil og sikre optimal beskyttelse, eller besøge Zyxels Community for yderligere hjælp.

Har du et spørgsmål?

Kontakt venligst din lokale servicerepræsentant eller besøg Zyxels Community for yderligere information eller hjælp.

Tak

Tak til følgende sikkerhedsforskere:

• Joni Gadd for CVE-2026-0711
• Watchful IP for CVE-2026-1460

Revisionshistorik

28. april 2026: Første udgivelse