Avviso di sicurezza di Zyxel relativo a vulnerabilità di tipo "command injection" in alcuni dispositivi CPE 4G LTE/5G NR, CPE DSL/Ethernet, ONT in fibra ottica ed estensori wireless

CVE: CVE-2026-0711, CVE-2026-1460

Sintesi

Zyxel ha rilasciato patch per specifiche versioni del firmware dei suoi dispositivi CPE 4G LTE/5G NR, DSL/Ethernet, ONT CPE in fibra ottica e ripetitori wireless. Questi aggiornamenti risolvono le vulnerabilità relative all'iniezione di comandi. Si consiglia vivamente agli utenti di installare le patch per garantire una protezione ottimale.

Quali sono le vulnerabilità?

CVE-2026-0711

Una vulnerabilità di iniezione di comandi post-autenticazione nelle API relative a EasyMesh di alcune versioni del firmwaredi CPE 4G LTE/5G NR, DSL/Ethernet, ONT in fibra CPE ed estensori wireless potrebbe consentire a un aggressore autenticato e adiacente con privilegi di amministratore di eseguire comandi del sistema operativo su un dispositivo interessato. È importante notare che l'accesso WAN è disabilitato per impostazione predefinita su questi dispositivi e che questo attacco può avere successo solo se le password configurate dall'utente sono state compromesse.

CVE-2026-1460

Una vulnerabilità di iniezione di comandi post-autenticazione nel parametro "DomainName" del file di configurazione DHCP in alcune versioni del firmware di CPE 4G LTE/5G NR, DSL/Ethernet, ONT in fibra CPE ed estensori wireless potrebbe consentire a un aggressore autenticato con privilegi di amministratore di eseguire comandi del sistema operativo su un dispositivo interessato. È importante notare che l'accesso WAN è disabilitato per impostazione predefinita su questi dispositivi e che questo attacco può avere successo solo se le password configurate dall'utente sono state compromesse.

Quali versioni sono vulnerabili e cosa si deve fare?

Dopo un'indagine approfondita, abbiamo identificato i prodotti vulnerabili che rientrano nel periodo di supporto per le vulnerabilità e abbiamo rilasciato aggiornamenti per risolvere le vulnerabilità, come mostrato nelle tabelle sottostanti. Si prega di notare che le tabelle non includono modelli personalizzati progettati specificamente per i clienti ISP. Qualsiasi prodotto in commercio non elencato nella tabella non è interessato.

Tabella 1. Modelli interessati daCVE-2026-0711

* Si prega di contattare il proprio rappresentante commerciale Zyxel o il team di assistenza per ottenere il file.

Tabella 2. Modelli interessati da CVE-2026-1460

* Per ottenere il file, contattare il proprio rappresentante commerciale o il team di assistenza Zyxel.

Per gli ISP, si prega di contattare i rappresentanti commerciali o dell'assistenza Zyxel per ulteriori dettagli.

Per gli utenti finali che hanno acquistato il proprio dispositivo Zyxel da un ISP, si consiglia di contattare direttamente il team di assistenza dell'ISP, poiché il dispositivo potrebbe avere impostazioni personalizzate.

Per gli utenti finali che hanno acquistato il dispositivo Zyxel autonomamente, si prega di contattare il team di assistenza Zyxel locale per ottenere il nuovo file del firmware e garantire una protezione ottimale, oppure visitarela Community di Zyxel per ulteriore assistenza.

Hai una domanda?

Contattate il vostro rappresentante di assistenza locale o visitate la Communitydi Zyxel all'indirizzo per ulteriori informazioni o assistenza.

Ringraziamenti

Grazie ai seguenti ricercatori di sicurezza:

• Joni Gadd per CVE-2026-0711
• Watchful IP per CVE-2026-1460

Cronologia delle revisioni

28/04/2026: Versione iniziale