PT-2026-35645 · Zyxel · Dx3300-T0

Joni Gadd · Publicado 2026-04-28 · Atualizado 2026-04-28 · CVE-2026-0711

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Zyxel DX3300-T0 versões anteriores a 5.50(ABVY.7.1)C0

Descrição Um problema de injeção de comando pós-autenticação existe nas APIs relacionadas ao EasyMesh. Isso permite que um invasor adjacente autenticado com privilégios de administrador execute comandos do sistema operacional no dispositivo.

Recomendações Atualize para uma versão posterior a 5.50(ABVY.7.1)C0.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-0711

Produtos afetados

Dx3300-T0

Referências · 4

• https://t.me/CVEtracker/52029 · Publicação no Telegram
• https://zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-command-injection-vulnerabilities-in-certain-4g-lte-5g-nr-cpe-dsl-ethernet-cpe-fiber-onts-and-wireless-extenders-04-28-2026 · Aviso do Fabricante
• https://twitter.com/CVEarity/status/2049099611445530991 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-0711 · Nota de Segurança