개요
Zyxel은 제품에서 발견된 취약점을 해결하는 보안 업데이트를 발표했다. 영향 대상은 여러 AP 제품, FWA7, Security Router, USG LITE 60AX, 그리고 GS1900 시리즈 스위치이다.
취약점
- CVE-2026-76955: AP, FWA7, Security Router에서 발생하는 전형적인 버퍼 오버플로우(buffer overflow, 입력값이 메모리 경계를 초과하는 취약점) 취약점이다.
- CVE-2026-107441: GS1900 시리즈 스위치에서 발생하는 범위를 벗어난 쓰기(out-of-bounds write, 허용된 메모리 범위를 넘어 데이터를 쓰는 취약점) 취약점이다.
영향 제품
- CVE-2026-76955 영향 제품: IAP500BE, NWA110AX, NWA110BE, NWA130BE, NWA210AX, NWA210AXv2, NWA210BE, NWA220AX-6E, NWA240BE, NWA30BE, NWA50AX, NWA50AX PRO, NWA50BE, NWA50BE MAX, NWA50BE PRO, NWA55AX PRO, NWA55AX PTP, NWA55AXE, NWA55BE, NWA90AX, NWA90AX PRO, NWA90BE, NWA90BE MAX, NWA90BE PRO, WAC500H, WAX300H, WAX510D, WAX610D, WAX620D-6E, WAX630S, WAX640S-6E, WAX650S, WAX655E, WBE510D, WBE530, WBE630S, WBE660S, WBE665S, FWA7 Leaf Plus, FWA7 Root, FWA7 Root Plus, USG LITE 60AX이다.
- CVE-2026-107441 영향 제품: GS1900-8, GS1900-8HP, GS1900-10HP, GS1900-16, GS1900-24, GS1900-24E, GS1900-24EP, GS1900-24HPv2, GS1900-48, GS1900-48HPv2이다.
대응
최신 업데이트를 통해 패치가 제공되었다. 해당 제품 사용자는 안내된 최신 버전으로 업데이트해야 한다. WAC500H는 Zyxel 지원팀에 핫픽스를 요청해야 하며, USG LITE 60AX는 클라우드 업데이트로 V2.40(ACIP.0)C0이 제공된다.
