＊＊＊
최근 보고된 AP의 취약점 이슈에 대하여 개선된 패치 펌웨어를 업데이트 하였습니다.
이에 따라 패치 펌웨어를 제공하오니 업데이트를 진행하시기 바랍니다.
[CVE란?]
CVE (Common Vulnerabilities and Exposures)는공개된 보안 취약점에 대한 고유 식별 번호를 제공하는 시스템입니다. 이 시스템은 전 세계적으로 사용되며, 보안 문제를 표준화된 방식으로 분류하고 기술함으로써 보안 연구자, 벤더, 소프트웨어 개발자들이 다양한 공개 소프트웨어의 취약점을 신속히 공유하고, 개선된보안 패치를 개발 및 배포하여 공개 소프트웨어의 보안성을 향상시킵니다.
[내용]
CVE-2026-6837
일부 AP 펌웨어 버전의 export-cgi 프로그램에 존재하는 인증 후 명령어 삽입 취약점을 악용하여 관리자 권한을
가진 인증된 공격자가 운영체제 명령 실행 가능
CVE-2026-8508
일부 AP 펌웨어 버전의 social_login.cgi 프로그램에 존재하는 인증 취약점을 악용하여 공격자가 WLAN 환경에서
캡티브 포탈 인증 절차 우회 가능
[대상 모델]
자이젤 AP 시리즈 패치 펌웨어 업데이트 완료
- CVE-2026-6837
- CVE-2026-8508
[원문 링크]
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-command-injection-and-improper-authentication-vulnerabilities-in-certain-aps-fwa7-and-security-routers-08-04-2026
[문의사항]
자이젤코리아기술지원센터 : 02-6243-5536 / victor@zyxel.kr(최승휘 매니저)
