CVE-2017-6884

CVE-2017-6884 beschreibt eine Command Injection Schwachstelle im Zyxel EMG2926 Home Router mit Firmware V1.00(AAQT.4)b8. Die Schwachstelle befindet sich in den Diagnosetools, genauer in der nslookup-Funktion. Ein Angreifer kann über verschiedene Vektoren, wie den ping_ip-Parameter der URI expert/maintenance/diagnostic/nslookup, beliebige Befehle auf dem Router ausführen. Mit einem CVSS-Score von 8.8 (HIGH) und einer EPSS von 38% ist das Risiko als hoch einzustufen. Besonders kritisch ist, dass diese Schwachstelle in CISA's Known Exploited Vulnerabilities (KEV) Katalog gelistet ist, was bedeutet, dass sie aktiv ausgenutzt wird und somit eine unmittelbare Bedrohung darstellt. Security-Teams sollten umgehend prüfen, ob Zyxel EMG2926 Router in ihrer Umgebung eingesetzt werden. Da die Schwachstelle aktiv ausgenutzt wird, ist eine schnelle Reaktion erforderlich, um das Risiko einer Kompromittierung zu minimieren. Verfügbare Patches oder Mitigationen sollten priorisiert angewendet werden.