CVE-2026-7255
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W interfejsie zarządzania webowego Zyxel WRE6505 v2 w wersji firmware V1.00(ABDV.3)C0 występuje nieprawidłowe ograniczenie nadmiernych prób uwierzytelniania. Sąsiadujący atakujący w sieci LAN może przeprowadzić atak brute-force na hasło i obejść uwierzytelnianie.
Ocena ryzyka
Atakujący w sieci LAN może złamać hasło i uzyskać nieautoryzowany dostęp do interfejsu zarządzania. Może to prowadzić do przejęcia konfiguracji urządzenia.
Rekomendacja
Zaktualizuj firmware Zyxel WRE6505 v2 do wersji zawierającej poprawkę lub wymień urządzenie, ponieważ wersja jest nieobsługiwana. Ogranicz dostęp do interfejsu zarządzania z sieci LAN.
Inne podatności w Zyxel WRE6505 v2
Zobacz wszystkie- CVE-2017-7964Krytyczne
Urządzenia Zyxel WRE6505 mają domyślne hasło TELNET ustawione na 1234 dla kont root i admin, co ułatwia zdalnym atakującym przeprowadzanie ataków typu DNS hijacking poprzez rekonfigurację wbudowanego procesu dnshijacker.
- CVE-2026-6058Średnie
Podatność w oprogramowaniu Zyxel WRE6505 v2 (wersja V1.00(ABDV.3)C0) umożliwia atakującemu z sąsiedniej sieci WLAN wywołanie odmowy usługi (DoS) w interfejsie zarządzania. Wymaga to nakłonienia uwierzytelnionego administratora do odwiedzenia strony „AP Select” w obecności nieprawidłowo sformatowanego SSID.
Oryginalny opis (angielski, źródło NVD)
** UNSUPPORTED WHEN ASSIGNED ** An improper restriction of excessive authentication attempts vulnerability in the web management interface of Zyxel WRE6505 v2 firmware version V1.00(ABDV.3)C0 could allow an adjacent attacker on the LAN to brute-force the password and bypass authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS