CVE-2026-6837: инъекция команд PKCS#12 в Zyxel export-cgi

В этом репозитории собраны публичный разбор, скрипт быстрой проверки и подтверждающие материалы для CVE-2026-6837.

Что это такое

CVE-2026-6837 — это уязвимость инъекции команд после аутентификации в обработчике export-cgi от Zyxel. В ветке category=pkcs12 обработчик формирует shell-команду из имени сертификата и пароля экспорта, после чего передаёт эту строку в system(). Сформированная особым образом двойная кавычка в пароле выходит за пределы исходной строки и приводит к выполнению команд shell.

Локальная работа по реверс-инжинирингу в этом репозитории была основана на WAX650S V7.10(ABRM.4)C0, а в бюллетене Zyxel от 2026-08-04 перечислены 18 затронутых моделей точек доступа.

Файлы

• index.html: отдельный HTML-разбор для публичного доступа
• writeup.md: исходный Markdown-документ этого разбора
• poc/reproduce.sh: лабораторный скрипт проверки инъекции команд после аутентификации администратора
• evidence/finding2_cmdi_transcript.txt: транскрипт, показывающий вывод внедрённой команды id в HTTP-ответе
• evidence/firmware_identification.txt: заметки по идентификации прошивки из исходного отчёта

Быстрая проверка

chmod +x poc/reproduce.sh
./poc/reproduce.sh <device_ip> <admin_authtok> <certname>

Ожидаемый признак успешного выполнения:

uid=0 gid=0(root) groups=0(root)

Примечания

• Только авторизованное тестирование.
• Имя целевого сертификата уже должно существовать в хранилище сертификатов устройства, чтобы уязвимый путь мог быть выполнен.
• В исходном рабочем пространстве также содержатся более широкие исследования по Zyxel; этот репозиторий намеренно ограничен набором доказательств по CVE-2026-6837.
• Для более глубокого изучения эмуляции и рехостинга см. https://github.com/minanagehsalalma/zyxel-wax650s-research-notebook-public.