Zyxel · EMG2926 Routers
CVE-2017-6884
Zyxel EMG2926 Routers Command Injection Vulnerability
Nedir
A command injection vulnerability was discovered on the Zyxel EMG2926 home router with firmware V1.00(AAQT.4)b8. The vulnerability is located in the diagnostic tools, specifically the nslookup function. A malicious user may exploit numerous vectors to execute arbitrary commands on the router, such as the ping_ip parameter to the expert/maintenance/diagnostic/nslookup URI.
CISA: Zyxel EMG2926 routers contain a command injection vulnerability located in the diagnostic tools, specifically the nslookup function. A malicious user may exploit numerous vectors to execute malicious commands on the router, such as the ping_ip parameter to the expert/maintenance/diagnostic/nslookup URI.
Ne yapmalı
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
ABD federal kurumları için son tarih: 9 Ekim 2023
- CISA listesine eklenme
- 18 Eylül 2023
- Yayımlanma
- 6 Nisan 2017
- Önem
- Yüksek 8,8 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 33% bilinen tüm açıkların en üstteki 1,6% diliminde
- Zayıflık
- CWE-78
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (1)
Zyxel için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 21 Eyl 2026 | Stack-Based Buffer Overflow | GS1900 Series Switches | Yüksek 8,8 | 2,8% |
| 11 Şub 2025 | DSL CPE OS Command Injection | DSL CPE Devices | Yüksek 8,8 | 21% |
| 11 Şub 2025 | DSL CPE OS Command Injection | DSL CPE Devices | Yüksek 8,8 | 23% |
| 3 Ara 2024 | Path Traversal | Multiple Firewalls | Yüksek 7,5 | 2,9% |
| 7 Ağu 2023 | Command Injection | P660HN-T1A Routers | Kritik 9,8 | 95% |
| 23 Haz 2023 | Multiple NAS Devices Command Injection | Multiple Network-Attached Storage (NAS) Devices | Kritik 9,8 | 82% |
| 5 Haz 2023 | Buffer Overflow | Multiple Firewalls | Kritik 9,8 | 28% |
| 5 Haz 2023 | Buffer Overflow | Multiple Firewalls | Kritik 9,8 | 29% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.