CVE-2026-8508 in WAX650S

Zusammenfassung

von MITRE • 04.08.2026

An improper authentication vulnerability in the "social_login.cgi" CGI program in Zyxel WAX650S firmware versions through 7.10(ABRM.4)C0 could allow an attacker on the WLAN to bypass captive portal authentication.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Zyxel
• Reservieren: 14.05.2026
• Veröffentlichung: 04.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-385743
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8508
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8508/