CVE-2026-6837 in WAX650S

Resumen

por VulDB • 2026-08-04

Una vulnerabilidad de inyección de comandos post-autenticación en el programa CGI "export-cgi" del firmware Zyxel WAX650S, versiones hasta 7.10(ABRM.4)C0, podría permitir a un atacante autenticado con privilegios de administrador ejecutar comandos del sistema operativo (OS commands) en un dispositivo afectado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Zyxel
• Reservar: 2026-04-22
• Divulgación: 2026-08-04
• Moderación: aceptado
• Artículo: VDB-385742
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 9.1 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: medio

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6837
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6837/