CVE-2026-7256 in WRE6505 v2

الملخص

بحسب VulDB • 12/05/2026

** غير مدعوم عند التعيين ** ثغرة حقن الأوامر في برنامج CGI الخاص ببرنامج Zyxel WRE6505 v2 الإصدار V1.00(ABDV.3)C0 قد تتيح لمهاجم متصل بالشبكة المحلية (LAN) تنفيذ أوامر نظام التشغيل (OS) على الجهاز المتأثر عن طريق إرسال طلب HTTP مُعدّ بعناية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Zyxel
• حجز: 28/04/2026
• إفشاء: 12/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-362930
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.01406
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7256
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7256/