Zyxel AP/路由器命令注入及认证绕过漏洞(CVE-2026-6837/8508)

漏洞概述 Zyxel发布安全公告，指出其某些接入点（APs）、FWA7和安全路由器中存在命令注入和不当认证漏洞。具体漏洞如下： CVE-2026-6837：在“export-cgi” CGI程序中存在的后认证命令注入漏洞，允许已认证的攻击者在受影响设备上执行OS命令。 CVE-2026-8508：在“social_login.cgi” CGI程序中存在的后认证不当认证漏洞，允许攻击者绕过WLAN上的 captive portal认证。 影响范围 CVE-2026-6837 影响的型号及版本 AP - NWA50AX: 7.10\ - NWA50AX PRO: 7.10\ - NWA55AXE: 7.10\ - NWA55AX PRO: 7.10\ - NWA55AX PTP: 7.10\ - NWA90AX: 7.10\ - NWA90AX PRO: 7.10\ - NWA110AX: 7.10\ - NWA210AX: 7.10\ - NWA220AX-6E: 7.10\ - WAX300H: 7.10\ - WAX510D: 7.10\ - WAX610D: 7.10\ - WAX620D-6E: 7.10\ - WAX630S: 7.10\ - WAX640S-6E: 7.10\ - WAX650S: 7.10\ - WAX655E: 7.10\ CVE-2026-8508 影响的型号及版本 AP - IAP500BE: 7.30\ - NWA30BE: 7.30\ - NWA50AX: 7.10\ - NWA50AX PRO: 7.10\ - NWA50BE: 7.30\ - NWA50BE PRO: 7.30\ - NWA55AXE: 7.10\ - NWA55AX PRO: 7.10\ - NWA55AX PTP: 7.10\ - NWA55BE: 7.30\ - NWA90AX: 7.10\ - NWA90AX PRO: 7.10\ - NWA90BE: 7.30\ - NWA90BE PRO: 7.30\ - NWA110AX: 7.10\ - NWA110BE: 7.30\ - NWA130BE: 7.30\ - NWA210AX: 7.10\ - NWA210AXv2: 7.30\ - NWA210BE: 7.30\ - NWA220AX-6E: 7.10\ - NWA240BE: 7.30\ - WAC500H: 6.70\ - WAX300H: 7.10\ - WAX510D: 7.10\ - WAX610D: 7.10\ - WAX620D-6E: 7.10\ - WAX630S: 7.10\ - WAX640S-6E: 7.10\ - WAX650S: 7.10\ - WAX655E: 7.10\ - WBE530: 7.35\ - WBE510D: 7.30\ - WBE630S: 7.30\ - WBE660S: 7.30\ - WBE665S: 7.35\ FWA7 - FWA7 Leaf Plus: 7.35\ - FWA7 Root Plus: 7.35\ Security Routers - USG LITE 60AX: 2.30\ 修复方案 对于CVE-2026-6837，建议用户安装最新固件版本以修复漏洞。 对于CVE-2026-8508，建议用户安装最新固件版本以修复漏洞。具体补丁版本如下： - NWA50AX: 7.12\ - NWA50AX PRO: 7.12\ - NWA55AXE: 7.12\ - NWA55AX PRO: 7.12\ - NWA55AX PTP: 7.12\ - NWA90AX: 7.12\ - NWA90AX PRO: 7.12\ - NWA110AX: 7.12\ - NWA210AX: 7.12\ - NWA220AX-6E: 7.12\ - WAX300H: 7.12\ - WAX510D: 7.12\ - WAX610D: 7.12\ - WAX620D-6E: 7.12\ - WAX630S: 7.12\ - WAX640S-6E: 7.12\ - WAX650S: 7.12\ - WAX655E: 7.12\ - IAP500BE: 7.40\ - NWA30BE: 7.40\ - NWA50AX: 7.12\ - NWA50AX PRO: 7.12\ - NWA50BE: 7.40\ - NWA50BE PRO: 7.40\ - NWA55AXE: 7.12\ - NWA55AX PRO: 7.12\ - NWA55AX PTP: 7.12\ - NWA55BE: 7.40\ - NWA90AX: 7.12\ - NWA90AX PRO: 7.12\ - NWA90BE: 7.40\ - NWA90BE PRO: 7.40\ - NWA110AX: 7.12\ - NWA110BE: 7.40\ - NWA130BE: 7.40\ - NWA210AX: 7.12\ - NWA210AXv2: 7.40\ - NWA210BE: 7.40\ - NWA220AX-6E: 7.12\ - NWA240BE: 7.40\ - WAC500H: Hotfix is available upon request - WAX300H: 7.12\ - WAX510D: 7.12\ - WAX610D: 7.12\ - WAX620D-6E: 7.12\ - WAX630S: 7.12\ - WAX640S-6E: 7.12\ - WAX650S: 7.12\ - WAX655E: 7.12\ - WBE530: 7.40\ - WBE510D: 7.40\ - WBE630S: 7.40\ - WBE660S: 7.40\ - WBE665S: 7.40\ - FWA7 Leaf Plus: 7.40\ - FWA7 Root Plus: 7.40\ - USG LITE 60AX: 2.40\ 请联系当地Zyxel支持团队获取文件。 通过云更新。 其他信息 致谢：感谢Mina Nageh Salama报告此问题。 修订历史：2026-8-4 初始发布。 联系方式 如有问题，请联系当地Zyxel服务代表或访问Zyxel社区获取更多信息或帮助。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Zyxel AP/路由器命令注入及认证绕过漏洞(CVE-2026-6837/8508)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！