Medium WID-SEC-2026-0316 1 CVE

Zyxel Firewall: Schwachstelle ermöglicht Codeausführung

Published Feb 4, 2026 · Updated Feb 5, 2026 · Revision 2 · de-DE

Vendor: Zyxel Product: Firewall

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zyxel Firewalls ausnutzen, um beliebigen Programmcode auszuführen.

Product

Zyxel ist ein Hersteller von Netzwerkkomponenten, u.a. von Firewalls.

Vulnerabilities 1

High 7.2

CVE-2025-11730

A post‑authentication command injection vulnerability in the Dynamic DNS (DDNS) configuration CLI command in Zyxel ATP …

Zyxel USG FLEX series firmware ATP series firmware USG FLEX 50(W) series firmware Network devices

Feb 5, 2026

Revision history

2026-02-05 #2
Referenz(en) aufgenommen: EUVD-2025-206867
2026-02-04 #1
Initiale Fassung

References

Zyxel security advisory vom 2026-02-05
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-post-authentication-command-injection-vulnerability-in-the-ddns-configuration-cli-command-of-zld-firewalls-02-05-2026