PT-2026-39935 · Zyxel · Nwa1100-N

Publicado 2026-05-12 · Atualizado 2026-05-16 · CVE-2026-7287

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Zyxel NWA1100-N versão 1.00(AACE.1)C0

Descrição Um estouro de buffer existe no binário "webs". Um invasor pode causar uma condição de negação de serviço (DoS)—um estado onde o dispositivo fica indisponível para os usuários—ao enviar uma requisição HTTP manipulada. O problema reside nas funções formWep(), formWlAc(), formPasswordSetup(), formUpgradeCert() e formDelcert().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2026-7287

Produtos afetados

Nwa1100-N

Referências · 6

• https://twitter.com/0x2ed3bb60/status/2054061246610305163 · Publicação no Twitter
• https://t.me/cveNotify/163173 · Publicação no Telegram
• https://zyxel.com/global/en/support/end-of-life · Nota
• https://t.me/cveNotify/163732 · Publicação no Telegram
• https://t.me/CVEtracker/53462 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-7287 · Nota de Segurança