Zyxel ワイヤレス AP の脆弱性 CVE-2026-6837 が FIX：root 権限によるコマンド実行の恐れ

Zyxel Patches Command Injection Flaw in 18 Access Points Allowing Root OS Command Execution

2026/08/20 CyberSecurityNews — Zyxel が公表したのは、18種類のワイヤレス・アクセス・ポイント・モデルに影響を及ぼす、深刻度 High のコマンド・インジェクションの脆弱性 CVE-2026-6837 に対するファームウェア・アップデートのリリースである。この欠陥は "export-cgi" コンポーネントに存在し、認証済み Admin による OS コマンド実行を引き起こす可能性がある。

PKCS#12 証明書のパスワード・パラメータが、エクスポート・ワークフローに影響を及ぼし、安全な引数処理なしでシェル・コマンドへ挿入される可能性があると、セキュリティ研究者 Mina Nageh Salama は指摘している。

有効な Admin セッションを持つ攻撃者は、特別に細工した入力を悪用することで、想定されたコマンド・コンテキストから抜け出し、追加のコマンドを実行する可能性がある。

Zyxel WAX650S ファームウェア・バージョン 7.10(ABRM.4)C0 の技術分析では、"export-cgi" が証明書エクスポート値を取り込んだコマンド文字列を構築し、その後にシステム・シェルに渡している状況が確認された。

この設計により、引用符を含むシェル・メタ文字が、本来のコマンド構造を変更する可能性がある。CGI プロセスは、高権限のデバイス・コンテキストで実行されるため、悪用が成功すると root レベルの OS コマンド実行につながる可能性がある。

Zyxel がコマンド・インジェクション脆弱性を修正

この脆弱性は、オペレーティング・システム・コマンドで使用される特殊要素の不適切な無害化 (CWE-78) に分類される。NVD は、この問題を認証後の脆弱性と説明している。つまり、アクセス・ポイントに対する Admin レベルの権限を、攻撃者が事前に取得している必要がある。

ただし、侵害された Admin アカウント／再利用されたクレデンシャル／露出したマネージメント・インターフェイス／悪意の内部関係者と、このバグが組み合わされることで、デバイスの完全な乗っ取りにつながる可能性があるため、影響は深刻である。

研究者 Mina Nageh Salama によると、PoC は物理ハードウェア上ではなく、完全にエミュレートされた WAX650S のユーザー空間環境で再現されている。この調査では、抽出した AArch64 ファームウェア／"qemu-aarch64-static"／Bubblewrap／Python／Bash／再構築された Web ハンドラー環境が使用された。

それにより、分析者は Lighttpd／"export-cgi" のリクエスト・パスへ到達し、必要な IPC サービスを準備した上で、HTTP レスポンスを介して返されるコマンド出力を確認できた。

Zyxel が確認した 18種類の AP モデルである、NWA50AX／NWA50AX PRO／NWA55AXE／NWA55AX PRO／NWA55AX PTP／NWA90AX／NWA90AX PRO／NWA110AX／NWA210AX／NWA220AX-6E／WAX300H／WAX510D／WAX610D／WAX620D-6E／WAX630S／WAX640S-6E／WAX650S／WAX655E が影響を受ける。

2026年8月4日にベンダーが公開したアドバイザリでは、これらのモデルに対する修正版として、ファームウェア 7.12 系が記載されている。WAX650S を運用する Admin にとって必要なことは、バージョン 7.12(ABRM.0)C0 へのアップデートである。

組織に求められるのは、影響を受ける Zyxel AP の速やかな特定と、対応するファームウェア・アップデートの適用を実施した上で、Web ベースのマネージメント・インターフェイスが信頼できないネットワークへ露出していないことを確認することである。

また Admin に求められるのは、露出が疑われる場合における特権クレデンシャルのローテーション／ネットワーク・セグメンテーションによる制限／不審なサーティフィケート・エクスポート・アクティビティを確認するためのデバイス・ログのレビューである。

Zyxel ワイヤレス・アクセス・ポイントに、不適切なコマンド処理の脆弱性 CVE-2026-6837 が発見されました。認証済み環境での、不正コマンド実行／デバイスの不当な占有／管理者権限での任意コード実行といった危険が生じる恐れがあります。対応策として、最新ファームウェアへの更新／管理インターフェースのアクセス制限／特権クレデンシャルの変更が推奨されます。