Критична вразливість OS Command Injection у Zyxel Networks WAH7601

Що відомо

Вразливість OS Command Injection у Zyxel Networks WAH7601 дозволяє зловмисникам виконувати довільні операційні команди через неправильну нейтралізацію спеціальних символів. Проблема стосується версій пристрою до 20.07.2026.

Бізнес-вплив

Ця критична вразливість може призвести до повного контролю над уразливим пристроєм, що ставить під загрозу мережеву інфраструктуру та конфіденційність даних. Для операторів ІТ це означає необхідність термінового реагування, оскільки експлуатація вразливості може призвести до серйозних порушень безпеки та простоїв у роботі.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від виробника Zyxel для WAH7601 та застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до пристрою, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення. DataHouse підтримує перевірку версій ПЗ та допомагає у зниженні мережевої експозиції для підвищення безпеки.

Джерела

• NVD
• Reference