Descripción
Zyxel EMG2926 routers contain a command injection vulnerability located in the diagnostic tools, specifically the nslookup function. A malicious user may exploit numerous vectors to execute malicious commands on the router, such as the ping_ip parameter to the expert/maintenance/diagnostic/nslookup URI.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- , https://www.zyxelguard.com/Zyxel-EOL.asp zyxel.com/global/en/support/security-advisories/zyxel-security-adviso…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2017-6884
Otras vulnerabilidades de Zyxel en el catálogo
- CVE-2026-7273 Vulnerabilidad de desbordamiento de búfer en la pila en Zyxel GS1900 Series Switches Alta 21-09-2026
- CVE-2024-40891 Vulnerabilidad de inyección de comandos del sistema operativo en Zyxel DSL CPE Alta 11-02-2025
- CVE-2024-40890 Vulnerabilidad de inyección de comandos del sistema operativo en Zyxel DSL CPE Alta 11-02-2025
- CVE-2024-11667 Zyxel Multiple Firewalls Path Traversal Vulnerability Alta 03-12-2024
- CVE-2017-18368 Zyxel P660HN-T1A Routers Command Injection Vulnerability Alta 07-08-2023