＊＊＊
최근 보고된 AP의 취약점 이슈에 대하여 개선된 패치 펌웨어를 업데이트 하였습니다.
이에 따라 패치 펌웨어를 제공하오니 업데이트를 진행하시기 바랍니다.
[CVE란?]
CVE (Common Vulnerabilities and Exposures)는공개된 보안 취약점에 대한 고유 식별 번호를 제공하는 시스템입니다. 이 시스템은 전 세계적으로 사용되며, 보안 문제를 표준화된 방식으로 분류하고 기술함으로써 보안 연구자, 벤더, 소프트웨어 개발자들이 다양한 공개 소프트웨어의 취약점을 신속히 공유하고, 개선된보안 패치를 개발 및 배포하여 공개 소프트웨어의 보안성을 향상시킵니다.
[내용]
CVE-2026-6837
일부 AP 펌웨어 버전의 export-cgi 프로그램에 존재하는 인증 후 명령어 삽입 취약점을 악용하여 관리자 권한을
가진 인증된 공격자가 운영체제 명령 실행 가능
CVE-2026-8508
일부 AP 펌웨어 버전의 social_login.cgi 프로그램에 존재하는 인증 취약점을 악용하여 공격자가 WLAN 환경에서
캡티브 포탈 인증 절차 우회 가능
[대상 모델]
자이젤 AP 시리즈 패치 펌웨어 업데이트 완료
- CVE-2026-6837
|
AP 시리즈 |
취약점 및 대상 펌웨어 |
패치 펌웨어 | |
|
NWA50AX |
7.10(ABYW.4) 포함 이전 펌웨어 버전 |
||
|
NWA90AX |
7.10(ACCV.4) 포함 이전 펌웨어 버전 | 7.12(ACCV.0) | |
| WAX300H | 7.10(ACHF.4) 포함 이전 펌웨어 버전 | 7.12(ACHF.0) | |
| WAX510D | 7.10(ABTF.4) 포함 이전 펌웨어 버전 | 7.12(ABTF.0) | |
| WAX610D | 7.10(ABTE.4) 포함 이전 펌웨어 버전 | 7.12(ABTE.0) | |
| WAX650S | 7.10(ABRM.4) 포함 이전 펌웨어 버전 | 7.12(ABRM.0) | |
| WAX655E | 7.10(ACDO.4) 포함 이전 펌웨어 버전 | 7.12(ACDO.0) | |
- CVE-2026-8508
|
AP 시리즈 |
취약점 및 대상 펌웨어 |
패치 펌웨어 | |
|
NWA90BE PRO |
7.30(ACPE.4) 포함 이전 펌웨어 버전 |
7.40(ACPE.1) | |
|
WBE510D |
7.30(ACLX.4) 포함 이전 펌웨어 버전 | 7.40(ACLX.1) | |
| WBE630S | 7.30(ACLW.4) 포함 이전 펌웨어 버전 | 7.40(ACLW.1) | |
| WBE660S | 7.30(ACGG.4)포함 이전 펌웨어 버전 | 7.40(ACGG.1) | |
| NWA50AX | 7.10(ABYW.4) 포함 이전 펌웨어 버전 | 7.12(ABYW.0) | |
| NWA90AX | 7.10(ACCV.4) 포함 이전 펌웨어 버전 | 7.12(ACCV.0) | |
| WAX300H | 7.10(ACHF.4) 포함 이전 펌웨어 버전 | 7.12(ACHF.0) | |
| WAX510D | 7.10(ABTF.4) 포함 이전 펌웨어 버전 | 7.12(ABTF.0) | |
| WAX610D | 7.10(ABTE.4) 포함 이전 펌웨어 버전 | 7.12(ABTE.0) | |
| WAX650S | 7.10(ABRM.4) 포함 이전 펌웨어 버전 | 7.12(ABRM.0) | |
| WAX655E | 7.10(ACDO.4) 포함 이전 펌웨어 버전 | 7.12(ACDO.0) | |
| WAC500H | 6.70(ABWA.6) 포함 이전 펌웨어 버전 | 예정 | |
[원문 링크]
[문의사항]
자이젤코리아기술지원센터 : 02-6243-5536 / victor@zyxel.kr(최승휘 매니저)