PT-2026-67634 · Zyxel · Wax650S
CVE-2026-8508
·
Publicado
2026-08-04
·
Atualizado
2026-09-03
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Zyxel WAX650S versões anteriores a 7.10(ABRM.4)C0
Description
Um problema de autenticação inadequada existe no programa CGI "social login.cgi". Esta falha permite que um invasor conectado à WLAN ignore a autenticação do portal cativo.
Recommendations
Atualize o Zyxel WAX650S para uma versão posterior a 7.10(ABRM.4)C0.
Como mitigação temporária, restrinja o acesso ao programa "social login.cgi".
Exploit
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wax650S