CVE-2026-1459

highPriorität · verfolgen · 39EPSS 0.010 · 61. PerzentilExploit · PoCEUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

0.95% (61st) EPSS

CVSS 7.2 · high

Is it mine?

7 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-22

A post-authentication command injection vulnerability in the TR-369 certificate download CGI program of the Zyxel VMG3625-T50B firmware versions through 5.50(ABPM.9.7)C0 could allow an authenticated attacker with administrator privileges to execute operating system (OS) commands on an affected device.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.2

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.8–7.2

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.2 · Auswirkung 5.9

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hsecondary · security@zyxel.com.twAusnutzbarkeit 1.2 · Auswirkung 5.9

v3.16.8mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:Psecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-78US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

Toouch67/CVE-2026-1459-POCPOC for the CVE-2026-1459 which payload changes root SSH password.PoC · poc_in_github

betroffene Produkte (7)

Betroffene Produkte und Versionsbereiche.

Zyxel VMG3625-T50B firmware≤ ≤ 5.50(ABPM.9.7)C0enisa_euvdEU
zyxel dx5401-b1 firmware≤ 5.17\(abyo.7.1\)c0nvdUScpe:2.3:o:zyxel:dx5401-b1_firmware:*:*:*:*:*:*:*:*
zyxel emg3525-t50b firmware≤ 5.50\(abpm.9.7\)c0nvdUScpe:2.3:o:zyxel:emg3525-t50b_firmware:*:*:*:*:*:*:*:*
zyxel emg5523-t50b firmware≤ 5.50\(abpm.9.7\)c0nvdUScpe:2.3:o:zyxel:emg5523-t50b_firmware:*:*:*:*:*:*:*:*
zyxel vmg3625-t50b firmware≤ 5.50\(abpm.9.7\)c0nvdUScpe:2.3:o:zyxel:vmg3625-t50b_firmware:*:*:*:*:*:*:*:*
zyxel vmg3625-t50c firmware≤ 5.50\(abpm.9.7\)c0nvdUScpe:2.3:o:zyxel:vmg3625-t50c_firmware:*:*:*:*:*:*:*:*
zyxel vmg8623-t50b firmware≤ 5.50\(abpm.9.7\)c0nvdUScpe:2.3:o:zyxel:vmg8623-t50b_firmware:*:*:*:*:*:*:*:*

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2026-02-24geändert 2026-06-17

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan