PT-2026-39933 · Zyxel · Wre6505 V2

Publicado 2026-05-12 · Atualizado 2026-06-18 · CVE-2026-7256

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Zyxel WRE6505 v2 versão V1.00(ABDV.3)C0

Descrição Uma falha de injeção de comando existe no programa CGI. Um invasor adjacente na rede local (LAN) pode executar comandos do sistema operacional no dispositivo enviando uma requisição HTTP especialmente preparada.

Recomendações Retire ou isole o dispositivo imediatamente.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-7256

Produtos afetados

Wre6505 V2

Referências · 8

• https://t.me/cveNotify/163171 · Publicação no Telegram
• https://twitter.com/Tank23x0/status/2067638720933900296 · Publicação no Twitter
• https://twitter.com/0x2ed3bb60/status/2054061115433513088 · Publicação no Twitter
• https://t.me/CVEtracker/53460 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-7256 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2054087143690027368 · Publicação no Twitter
• https://zyxel.com/global/en/support/end-of-life · Nota
• https://t.me/cveNotify/163730 · Publicação no Telegram