Zyxel NAS326/NAS542 – Unauthentifizierte RCE in file_upload-cgi

Beschreibung

Eine Remote-Code-Execution-Schwachstelle im CGI-Programm file_upload-cgi der Zyxel NAS326-Firmware vor V5.21(AAZF.17)C0 und der NAS542-Firmware vor V5.21(ABAG.14)C0 kann es einem nicht authentifizierten Angreifer ermöglichen, durch Hochladen einer präparierten Konfigurationsdatei beliebigen Code auszuführen. Die Produkte werden laut Quelle zum Zeitpunkt der Zuweisung nicht mehr unterstützt. CVSS-Basiswert: 9.8 (Kritisch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Zyxel

• Zyxel DSL CPE – OS Command Injection KEV CVE-2024-40890
• Zyxel DSL CPE – OS Command Injection KEV CVE-2024-40891
• Zyxel Firewalls Path Traversal KEV CVE-2024-11667
• Zyxel EMG2926 Router – Command Injection KEV CVE-2017-6884
• Zyxel P660HN-T1A Routers Command Injection KEV CVE-2017-18368
• Zyxel NAS-Geräte – Command Injection KEV CVE-2023-27992