CVE-2026-1460

A post-authentication command injection vulnerability in the “DomainName” parameter of the DHCP configuration file in Zyxel DX3301-T0 and EX3301-T0 firmware versions through 5.50(ABVY.7.1)C0 could allow an authenticated attacker with administrator privileges to execute OS commands on an affected device.

हाईCWE-78 सभी CVE

वीकनेस

प्रभावित प्रोडक्ट

zyxel nebula_fwa70_firmware
zyxel nebula_fwa70
zyxel nebula_fwa505_firmware
zyxel nebula_fwa505
zyxel nebula_fwa510_firmware
zyxel nebula_fwa510
zyxel nebula_fwa515_firmware
zyxel nebula_fwa515

संदर्भ

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-command-injection-vulnerabilities-in-certain-4g-lte-5g-nr-cpe-dsl-ethernet-cpe-fiber-onts-and-wireless-extenders-04-28-2026

हमलावर से पहले बग आप ढूँढें।

GitHub से साइन इन करें और एक मिनट से भी कम में अपना पहला ऑडिट चलाएँ। फ़्री प्लान के लिए क्रेडिट कार्ड की ज़रूरत नहीं।

फ़्री ऑडिट शुरू करें प्राइसिंग देखें