CVE-2026-6952: Command Injection nel Syslog Zyxel AX7501-B1

Il CVE-2026-6952 è una vulnerabilità di command injection post-autenticazione nel componente syslog dei router Zyxel AX7501-B1. Un attaccante autenticato con privilegi amministrativi può iniettare comandi OS attraverso il campo 'LogServer', ottenendo il controllo totale del dispositivo. I router Zyxel AX7501-B1 sono componenti critici di infrastrutture aziendali, servizi Internet e reti di telecomunicazioni, rendendo questa falla una minaccia concreta per gli amministratori di rete.

La vulnerabilità ha un CVSS di 7,2 con rating 'high' secondo il National Vulnerability Database. Sebbene richieda credenziali amministrative preesistenti, rappresenta un vettore di escalation critico per attaccanti che abbiano compromesso le credenziali di gestione. Un segnale GitHub recente (8 novembre 2026) conferma l'esistenza di una proof-of-concept offline reproducibile, con vendor advisory e model-by-model evidence pubblica. L'advisory ufficiale è stato diffuso sin dal 21 luglio 2026.

Gli amministratori devono contattare Zyxel per verificare la disponibilità di firmware aggiornato per i loro modelli, dato che tutte le versioni fino a 5.17(ABPC.7.2)C0 sono vulnerabili. Nel breve termine, è critico limitare l'accesso amministrativo a questi dispositivi alle sole persone che lo richiedono. Monitorate il campo LogServer nei log per rilevare tentativi di iniezione. Considerate la segmentazione della rete e un inventory completo dei dispositivi AX7501-B1 per gestire la remediation.