CVE-2026-3870

Orta

Açıklama

Zyxel VMG4005-B50B aygıtının 5.13(ABRL.5.4)C0 ve öncesindeki firmware sürümlerinde, UPnP AddPortMapping() komutundaki bir arabellek taşması zafiyeti, bitişik konumdaki bir saldırganın etkilenen aygıtın UPnP işlevini etkileyen geçici bir hizmet reddi (DoS) durumunu tetiklemesine izin verebilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

VMG4005-B50B firmware

Yayın2 Haz 2026

İlk görülme2 Haz 2026

Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Üretici duyuruları

zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-buffer-overflow-vulnerabilities-in-the-upnp-function-of-certain-4g-lte-5g-nr-cpe-and-dsl-ethernet-cpe-06-02-2026

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Zyxel VMG4005-B50B firmware	<= 5.13(ABRL.5.4)C0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.