CVE-2026-7287

Yüksək

Təsvir

** TƏYİN EDİLDİKDƏ DƏSTƏKLƏNMİR ** Zyxel NWA1100-N fərdi proqram təminatının 1.00(AACE.1)C0 versiyasındakı “webs” binar faylının formWep(), formWlAc(), formPasswordSetup(), formUpgradeCert() və formDelcert() funksiyalarında bufer daşması zəifliyi, hücumçunun həssas cihaza xüsusi hazırlanmış HTTP sorğusu göndərməklə xidmətdən imtina (DoS) vəziyyətini tetikləməsinə şərait yarada bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulZyxel Nwa1100-n Firmware
Dərc12 may 2026
İlk görülmə12 may 2026
Zəiflik növüCWE-120CWE-120

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
zyxel nwa1100-n_firmware1.00\(aace.1\)c0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-7287 · Zyxel Nwa1100-n Firmware · Dark Radar