CVE-2026-6058Zyxel WRE6505 v2特定版本固件的CGI程序存在编码或转义不当漏洞。邻接攻击者可通过畸形SSID诱骗管理员访问特定页面,导致Web管理界面崩溃。
该漏洞源于Zyxel WRE6505 v2设备固件V1.00(ABDV.3)C0中CGI程序对输入数据的处理逻辑缺陷。程序未能对SSID等网络输入进行适当的编码或转义处理。攻击者需处于同一WLAN邻接网络中,通过创建包含恶意构造字符的畸形SSID。当攻击者诱导已认证的管理员访问“AP Select”页面时,系统在渲染该页面时尝试解析畸形SSID,由于缺乏有效的过滤机制,导致解析逻辑出错,进而引发Web管理界面的拒绝服务(DoS)状态。虽然攻击需要管理员交互且攻击范围受限(邻接),但鉴于设备已停止支持,其风险依然存在。