CVE-2026-6837: Inyección de comandos PKCS#12 en export-cgi de Zyxel

Este repositorio empaqueta el informe público, el script de verificación rápida y la evidencia de respaldo para CVE-2026-6837.

Qué es esto

CVE-2026-6837 es una vulnerabilidad de inyección de comandos posterior a la autenticación en el manejador export-cgi de Zyxel. En la rama category=pkcs12, el manejador construye un comando shell a partir del nombre del certificado y la contraseña de exportación, y luego pasa esa cadena a system(). Una comilla doble manipulada en la contraseña sale de la cadena prevista y ejecuta sintaxis del shell.

El trabajo de ingeniería inversa local en este repositorio se basó en WAX650S V7.10(ABRM.4)C0, pero el aviso de Zyxel del 2026-08-04 enumera 18 modelos de AP afectados.

Archivos

• index.html: informe HTML independiente orientado al público
• writeup.md: fuente Markdown del informe
• poc/reproduce.sh: script de verificación de laboratorio para la inyección de comandos autenticada como administrador
• evidence/finding2_cmdi_transcript.txt: transcripción que muestra la salida de id inyectada en la respuesta HTTP
• evidence/firmware_identification.txt: notas de identificación de firmware del informe original

Verificación rápida

chmod +x poc/reproduce.sh
./poc/reproduce.sh <device_ip> <admin_authtok> <certname>

Señal de éxito esperada:

uid=0 gid=0(root) groups=0(root)

Notas

• Solo pruebas autorizadas.
• El nombre del certificado de destino ya debe existir en el almacén de certificados del dispositivo para que la ruta vulnerable se ejecute.
• El espacio de trabajo original también contiene investigación más amplia sobre Zyxel; este repositorio está intencionalmente acotado al conjunto de evidencia de CVE-2026-6837.
• Para la ruta más profunda de emulación y reubicación, consulta https://github.com/minanagehsalalma/zyxel-wax650s-research-notebook-public.