Zyxel'in 42 modem, fiber ONT ve kapsama genişleticisinde komut enjeksiyonu açığı
Zyxel, syslog bileşenindeki kimlik doğrulama sonrası komut enjeksiyonu açığı CVE-2026-6952 için DSL/Ethernet CPE, fiber ONT ve kablosuz genişletici modellerine firmware güncellemesi yayımladı.
Zyxel, 21 Temmuz 2026'da yayımladığı güvenlik bildirimiyle ev ve küçük işletme ağlarında yaygın kullanılan 42 cihaz modelini etkileyen bir komut enjeksiyonu açığını duyurdu. CVE-2026-6952 kimlikli açık, internet servis sağlayıcıların abonelerine dağıttığı modem ve fiber terminal cihazlarını da kapsıyor.
Açığın etkisi
Sorun, cihazların syslog bileşenindeki "LogServer" alanında bulunuyor. Yönetici yetkisine sahip, kimliği doğrulanmış bir saldırgan bu alan üzerinden cihazda işletim sistemi komutları çalıştırabiliyor.
Reklam
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
Zyxel, istismar için yönetici kimlik bilgilerinin ele geçirilmiş olması gerektiğini ve bu cihazlarda WAN erişiminin varsayılan olarak kapalı geldiğini vurguluyor. Yani en büyük risk, varsayılan ya da zayıf parolaların kullanıldığı veya yönetim arayüzünün internete açıldığı cihazlarda.
Etkilenen ürünler
Bildirimdeki tabloda 29 DSL/Ethernet CPE, 10 fiber ONT ve 3 kablosuz kapsama genişletici yer alıyor. Örnek modeller ve düzeltilmiş firmware sürümleri:
| Model | Tür | Düzeltilmiş firmware |
|---|---|---|
| DX3300-T0 | DSL/Ethernet CPE | 5.50(ABVY.8.1)C0 |
| EX5601-T0 | DSL/Ethernet CPE | 5.70(ACDZ.6.1)C0 |
| AX7501-B1 | Fiber ONT | 5.17(ABPC.8)C0 |
| PM7500-00 | Fiber ONT | 5.61(ACKK.1.5)C0 |
| WE3300-00 | Kablosuz genişletici | 5.70(ACKA.2.1)C0 |
Tam model listesi için Zyxel bildirimine bakılması gerekiyor. ISS'lere özel olarak uyarlanmış modeller tabloya dahil değil.
Yamaya erişim
Düzeltmeler doğrudan indirme olarak sunulmuyor. Zyxel, firmware dosyası için satış temsilcisi veya destek ekibiyle iletişime geçilmesini istiyor. Cihazını internet servis sağlayıcısından alan kullanıcıların güncelleme için servis sağlayıcılarına başvurması gerekiyor; bu cihazlar özel ayarlar içerebiliyor.
Ne yapılmalı?
- Envanterinizdeki Zyxel CPE, ONT ve genişletici modellerini bildirimdeki tabloyla karşılaştırın.
- Düzeltilmiş firmware'i Zyxel desteği ya da servis sağlayıcınız üzerinden temin edip uygulayın.
- Varsayılan yönetici parolalarını değiştirin, güçlü ve benzersiz parolalar kullanın.
- Yönetim arayüzüne WAN üzerinden erişimi kapalı tutun.
