csirt@kutim:~/threat-intel/cve/CVE-2026-1460

Katalog CVE

CVSS 7.2 · High EPSS 1,2%

Kerentanan Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') pada zyxel nebula fwa70 firmware, zyxel nebula fwa505 firmware +43 lainnya. Skor CVSS 3.1 7.2 (High) menurut zyxel.com.tw.

Deskripsi (NVD)

A post-authentication command injection vulnerability in the “DomainName” parameter of the DHCP configuration file in Zyxel DX3301-T0 and EX3301-T0 firmware versions through 5.50(ABVY.7.1)C0 could allow an authenticated attacker with administrator privileges to execute OS commands on an affected device.

Rincian

Terbit di NVD
28 April 2026
Terakhir diubah
25 Juli 2026
Status NVD
Analyzed
CVSS 3.1
7.2 (High), sumber zyxel.com.tw
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
EPSS (30 hari)
1,2% peluang dieksploitasi; lebih tinggi dari 66,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
zyxel nebula fwa70 firmware Semua versi sebelum 1.51\(acrf.0\)v0
zyxel nebula fwa505 firmware Semua versi sebelum 1.60\(acko.3\)v0
zyxel nebula fwa510 firmware Semua versi sebelum 1.60\(acgd.1\)v0
zyxel nebula fwa515 firmware Semua versi sebelum 1.60\(acpz.1\)v0
zyxel nebula fwa710 firmware Semua versi sebelum 1.60\(acgc.2\)v0
zyxel nebula lte3301-plus firmware Semua versi sebelum 1.18\(acca.7\)v0
zyxel nebula lte7461-m602 firmware Semua versi sebelum 1.15\(acev.4\)v0
zyxel nebula nr5101 firmware Semua versi sebelum 1.16\(accg.1\)v0
zyxel nebula nr7101 firmware Semua versi sebelum 1.16\(accc.2\)v0
zyxel dx3300-t0 firmware Semua versi sebelum 5.50\(abvy.7.2\)c0
zyxel dx3300-t1 firmware Semua versi sebelum 5.50\(abvy.7.2\)c0
zyxel dx3301-t0 firmware Semua versi sebelum 5.50\(abvy.7.2\)c0
zyxel dx5401-b1 firmware Semua versi sebelum 5.17\(abyo.7.2\)c0
zyxel ee3301-00 firmware Semua versi sebelum 5.63\(acmu.3.1\)c0
zyxel ee5301-00 firmware Semua versi sebelum 5.63\(acld.3.1\)c0
zyxel ee6510-10 firmware Semua versi sebelum 5.19\(acjq.4.2\)c0
zyxel emg3525-t50b firmware Semua versi sebelum 5.50\(abpm.9.8\)c0
zyxel emg5523-t50b firmware Semua versi sebelum 5.50\(abpm.9.8\)c0
zyxel ex2210-t0 firmware Semua versi sebelum 5.50\(acdi.2.5\)c0
zyxel ex3300-t0 firmware Semua versi sebelum 5.50\(abvy.7.2\)c0
zyxel ex3300-t1 firmware Semua versi sebelum 5.50\(abvy.7.2\)c0
zyxel ex3301-t0 firmware Semua versi sebelum 5.50\(abvy.7.2\)c0
zyxel ex3500-t0 firmware Semua versi sebelum 5.44\(achr.6\)c0
zyxel ex3501-t0 firmware Semua versi sebelum 5.44\(achr.6\)c0
zyxel ex3600-t0 firmware Semua versi sebelum 5.70\(acif.3\)c0
zyxel ex5401-b1 firmware Semua versi sebelum 5.17\(abyo.7.2\)c0
zyxel ex5512-t0 firmware Semua versi sebelum 5.70\(aceg.5.5\)c0
zyxel ex5601-t0 firmware Semua versi sebelum 5.70\(acdz.6\)c0
zyxel ex5601-t1 firmware Semua versi sebelum 5.70\(acdz.6\)c0
zyxel ex7501-b0 firmware Semua versi sebelum 5.18\(achn.3.2\)c0
zyxel ex7710-b0 firmware Semua versi sebelum 5.18\(acak.1.7\)c0
zyxel gm4100-b0 firmware Semua versi sebelum 5.18\(accl.2.1\)c0
zyxel vmg3625-t50b firmware Semua versi sebelum 5.50\(abpm.9.8\)c0
zyxel vmg4005-b50a firmware Semua versi sebelum 5.17\(abqa.3.3\)c0
zyxel vmg4005-b60a firmware Semua versi sebelum 5.17\(abqa.3.3\)c0
zyxel vmg8623-t50b firmware Semua versi sebelum 5.50\(abpm.9.8\)c0
zyxel am7510-00 firmware Semua versi sebelum 5.63\(acor.0.2\)c0
zyxel ax7501-b1 firmware Semua versi sebelum 5.17\(abpc.7.2\)c0
zyxel pe3301-00 firmware Semua versi sebelum 5.63\(acmt.3.1\)c0
zyxel pe5301-01 firmware Semua versi sebelum 5.63\(acoj.3.1\)c0
zyxel px5301-t0 firmware Semua versi sebelum 5.44\(ackb.0.7\)c0
zyxel px5302-00 firmware Semua versi sebelum 5.44\(acnm.0.1\)c0
zyxel we3300-00 firmware Semua versi sebelum 5.70\(acka.2\)c0
zyxel we4600-00 firmware Semua versi sebelum 6.70\(ackt.1\)c0
zyxel wx5600-t0 firmware Semua versi sebelum 5.70\(aceb.6\)c0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.