Beveiligingsadvies van Zyxel betreffende kwetsbaarheden voor commando-injectie in bepaalde 4G LTE/5G NR CPE-apparaten, DSL/Ethernet CPE-apparaten, glasvezel-ONT’s en draadloze extenders

CVE's: CVE-2026-0711, CVE-2026-1460

Samenvatting

Zyxel heeft patches uitgebracht voor specifieke firmwareversies van zijn 4G LTE/5G NR CPE, DSL/Ethernet, CPE Fiber ONT's en draadloze extenders. Deze updates verhelpen kwetsbaarheden voor commando-injectie. Gebruikers wordt sterk aangeraden de patches te installeren om optimale bescherming te garanderen.

Wat zijn de kwetsbaarheden?

CVE-2026-0711

Een kwetsbaarheid voor commando-injectie na authenticatie in de EasyMesh-gerelateerde API's van bepaalde firmwareversies van4G LTE/5G NR CPE, DSL/Ethernet, CPE Fiber ONT's en Wireless Extenders kan een geauthenticeerde, nabijgelegen aanvaller met beheerdersrechten in staat stellen om OS-commando's uit te voeren op een getroffen apparaat. Het is belangrijk op te merken dat WAN-toegang standaard is uitgeschakeld op deze apparaten en dat deze aanval alleen kan slagen als door de gebruiker geconfigureerde wachtwoorden zijn gecompromitteerd.

CVE-2026-1460

Een kwetsbaarheid voor commando-injectie na authenticatie in de parameter "DomainName" van het DHCP-configuratiebestand in bepaalde firmwareversies van 4G LTE/5G NR CPE, DSL/Ethernet, CPE Fiber ONT's en Wireless Extenders zou een geauthenticeerde aanvaller met beheerdersrechten in staat kunnen stellen om OS-commando's uit te voeren op een getroffen apparaat. Het is belangrijk op te merken dat WAN-toegang standaard is uitgeschakeld op deze apparaten, en deze aanval kan alleen slagen als door de gebruiker geconfigureerde wachtwoorden zijn gecompromitteerd.

Welke versies zijn kwetsbaar – en wat moet u doen?

Na een grondig onderzoek hebben we de kwetsbare producten geïdentificeerd die zich binnen hun ondersteuningsperiode voor kwetsbaarheden bevinden en hebben we updates uitgebracht om de kwetsbaarheden aan te pakken, zoals weergegeven in de onderstaande tabellen. Houd er rekening mee dat de tabellen geen aangepaste modellen bevatten die specifiek zijn ontworpen voor ISP-klanten. Elk product op de markt dat niet in de tabel staat vermeld, is niet getroffen.

Tabel 1. Modellen die worden beïnvloed doorCVE-2026-0711

* Neem contact op met uw Zyxel-verkoopvertegenwoordiger of het ondersteuningsteam om het bestand te verkrijgen.

Tabel 2. Modellen die worden beïnvloed door CVE-2026-1460

* Neem contact op met uw Zyxel-verkoopvertegenwoordiger of het ondersteuningsteam om het bestand te verkrijgen.

ISP's kunnen contact opnemen met hun Zyxel-verkoop- of servicemedewerkers voor meer informatie.

Voor eindgebruikers die hun Zyxel-apparaat via een internetprovider hebben aangeschaft, raden we aan rechtstreeks contact op te nemen met de helpdesk van de internetprovider, aangezien het apparaat mogelijk aangepaste instellingen heeft.

Eindgebruikers die hun Zyxel-apparaat zelf hebben aangeschaft, kunnen contact opnemen met het lokale Zyxel-ondersteuningsteam voor het nieuwe firmwarebestand om optimale bescherming te garanderen, ofde Zyxel-community bezoeken voor verdere hulp.

Heeft u een vraag?

Neem contact op met uw lokale servicemedewerker of bezoek deZyxel -community voor meer informatie of hulp.

Dankwoord

Met dank aan de volgende beveiligingsonderzoekers:

• Joni Gadd voor CVE-2026-0711
• Watchful IP voor CVE-2026-1460

Revisiehistorie

28-4-2026: Eerste release