Vulnerabilità per vendor · aggiornato a ogni pubblicazione
Vulnerabilità Zyxel: CVE sfruttate e nostre analisi
Zyxel ha 13 vulnerabilità nel catalogo CISA Known Exploited Vulnerabilities, 1 delle quali aggiunte negli ultimi 12 mesi e 2 note per l'uso in campagne ransomware. Qui sotto: l'analisi pubblicata da Zero Hunt Research sui prodotti Zyxel, poi le voci del catalogo dalla più recente, con la scadenza federale.
Catalogo CISA versione 2026.10.21, pubblicato il 2026-10-21 14:04 UTC.
13
CVE in CISA KEV
1
Aggiunte negli ultimi 12 mesi
2
Uso noto nel ransomware
1
Analisi Zero Hunt
Prodotti con più voci nel KEV: Multiple Firewalls (5) · DSL CPE Devices (2) · Multiple Network-Attached Storage (NAS) Devices (2) · EMG2926 Routers (1) · GS1900 Series Switches (1) · Multiple Products (1)
Le nostre analisi delle vulnerabilità Zyxel
2026-09-22
Zyxel GS1900 CVE-2026-7273: RCE non autenticata, ora sfruttata in the wildLa falla CVE-2026-7273 negli switch Zyxel GS1900 permette a un attaccante LAN, non autenticato, di eseguire comandi con una sola richiesta HTTP. Patch a giugno, in CISA KEV a settembre.
Tutte le 13 voci KEV
| Aggiunta | CVE | Prodotto e vulnerabilità | Scadenza federale | Segnalazioni | Nostra analisi |
|---|---|---|---|---|---|
| 2026-09-21 | CVE-2026-7273 | GS1900 Series Switches Zyxel GS1900 series switches contain a stack-based buffer overflow vulnerability in the CGI program which could allow a LAN-based, unauthenticated attacker to exploit the flaw and potentially execute OS commands via a… | 2026-09-24 | Triage forense | Leggi → |
| 2025-02-11 | CVE-2024-40891 | DSL CPE Devices Multiple Zyxel DSL CPE devices contain a post-authentication command injection vulnerability in the management commands that could allow an authenticated attacker to execute OS commands via Telnet. | 2025-03-04 | — | |
| 2025-02-11 | CVE-2024-40890 | DSL CPE Devices Multiple Zyxel DSL CPE devices contain a post-authentication command injection vulnerability in the CGI program that could allow an authenticated attacker to execute OS commands via a crafted HTTP request. | 2025-03-04 | — | |
| 2024-12-03 | CVE-2024-11667 | Multiple Firewalls Multiple Zyxel firewalls contain a path traversal vulnerability in the web management interface that could allow an attacker to download or upload files via a crafted URL. | 2024-12-24 | Ransomware | — |
| 2023-09-18 | CVE-2017-6884 | EMG2926 Routers Zyxel EMG2926 routers contain a command injection vulnerability located in the diagnostic tools, specifically the nslookup function. A malicious user may exploit numerous vectors to execute malicious commands on the r… | 2023-10-09 | Ransomware | — |
| 2023-08-07 | CVE-2017-18368 | P660HN-T1A Routers Zyxel P660HN-T1A routers contain a command injection vulnerability in the Remote System Log forwarding function, which is accessible by an unauthenticated user and exploited via the remote_host parameter of the ViewLo… | 2023-08-28 | — | |
| 2023-06-23 | CVE-2023-27992 | Multiple Network-Attached Storage (NAS) Devices Multiple Zyxel network-attached storage (NAS) devices contain a pre-authentication command injection vulnerability that could allow an unauthenticated attacker to execute commands remotely via a crafted HTTP request. | 2023-07-14 | — | |
| 2023-06-05 | CVE-2023-33010 | Multiple Firewalls Zyxel ATP, USG FLEX, USG FLEX 50(W), USG20(W)-VPN, VPN, and ZyWALL/USG firewalls contain a buffer overflow vulnerability in the ID processing function that could allow an unauthenticated attacker to cause denial-of-se… | 2023-06-26 | — | |
| 2023-06-05 | CVE-2023-33009 | Multiple Firewalls Zyxel ATP, USG FLEX, USG FLEX 50(W), USG20(W)-VPN, VPN, and ZyWALL/USG firewalls contain a buffer overflow vulnerability in the notification function that could allow an unauthenticated attacker to cause denial-of-ser… | 2023-06-26 | — | |
| 2023-05-31 | CVE-2023-28771 | Multiple Firewalls Zyxel ATP, USG FLEX, VPN, and ZyWALL/USG firewalls allow for improper error message handling which could allow an unauthenticated attacker to execute OS commands remotely by sending crafted packets to an affected device. | 2023-06-21 | — | |
| 2022-05-16 | CVE-2022-30525 | Multiple Firewalls A command injection vulnerability in the CGI program of some Zyxel firewall versions could allow an attacker to modify specific files and then execute some OS commands on a vulnerable device. | 2022-06-06 | — | |
| 2022-03-25 | CVE-2020-9054 | Multiple Network-Attached Storage (NAS) Devices Multiple Zyxel network-attached storage (NAS) devices contain a pre-authentication command injection vulnerability, which may allow a remote, unauthenticated attacker to execute arbitrary code. | 2022-04-15 | — | |
| 2021-11-03 | CVE-2020-29583 | Multiple Products Zyxel firewalls (ATP, USG, VM) and AP Controllers (NXC2500 and NXC5500) contain a use of hard-coded credentials vulnerability in an undocumented account ("zyfwp") with an unchangeable password. | 2022-05-03 | — |
Fonte: catalogo CISA Known Exploited Vulnerabilities (dati pubblici). Le descrizioni sono di CISA, abbreviate. Verifica sempre l'advisory del vendor prima di intervenire. cisa.gov
Prima della patch: tre verifiche
- 01Confronta la versione e la configurazione esatte che usi con l'advisory del vendor. Avere il prodotto non significa essere esposti.
- 02Verifica la raggiungibilità: una falla sfruttata su un'interfaccia raggiungibile da internet, o da una postazione compromessa, passa in testa alla coda.
- 03Dove CISA indica il triage forense, oltre alla patch cerca tracce di compromissione: la correzione non elimina un attaccante entrato prima.
Domande
Quante vulnerabilità Zyxel ci sono nel catalogo CISA KEV?
13 nella versione 2026.10.21 del catalogo, la prima aggiunta il 2021-11-03 e la più recente il 2026-09-21. 1 sono state aggiunte negli ultimi 12 mesi.
Quali prodotti Zyxel hanno più vulnerabilità sfruttate?
Per numero di voci KEV: Multiple Firewalls (5), DSL CPE Devices (2), Multiple Network-Attached Storage (NAS) Devices (2), EMG2926 Routers (1), GS1900 Series Switches (1), Multiple Products (1).
Le vulnerabilità Zyxel sono usate negli attacchi ransomware?
CISA indica 2 delle 13 voci Zyxel come note per l'uso in campagne ransomware. Nella tabella sono segnalate.
La prossima CVE Zyxel è sfruttabile nella tua rete?
Una voce KEV dice che una vulnerabilità è sfruttata da qualche parte. Zero Hunt risponde se è sfruttabile nel tuo ambiente: un red team AI autonomo su un'appliance on-premise, con AI privata, in black box o gray box e con una persona che approva ogni passo che conta.
Altri vendor: Cisco · Microsoft · Fortinet · Linux kernel · Citrix · GitLab · Adobe · Palo Alto Networks · Check Point · Langflow · Arista · Oracle · SonicWall · Ivanti · VMware · Zimbra · SAP · Atlassian · Progress · F5