Zyxel 特定無線基地台、FWA7 及資安路由器緩衝區溢位漏洞安全公告
CVE: CVE-2026-76955
摘要
Zyxel 已針對旗下無線基地台（AP）、FWA7 及資安路由器的特定韌體版本發布修補程式，以修復緩衝區溢位漏洞。強烈建議使用者安裝修補程式，以確保獲得最佳防護。
漏洞內容為何？
CVE-2026-76955
無線基地台、FWA7 及資安路由器的特定韌體版本中，zdp_wtp 執行檔存在緩衝區溢位漏洞，可能讓位於區域網路（LAN）內的攻擊者提升其在受影響設備上的權限。
哪些版本受到影響？應如何處理？
經過全面調查，我們已確認受影響的韌體版本，並針對仍處於漏洞支援期間的型號發布修補程式，如下表所示。請注意，未列於表中的在售產品不受此漏洞影響。
| 產品 | 受影響型號 | 受影響版本 | 修補程式 |
|---|---|---|---|
| AP | IAP500BE | 7.40(ACPJ.1)C0 及更早版本 | 7.40(ACPJ.2)C0 |
| NWA110AX | 7.12(ABTG.0)C0 及更早版本 | 7.12(ABTG.1)C0 | |
| NWA110BE | 7.40(ACLZ.1)C0 及更早版本 | 7.40(ACLZ.2)C0 | |
| NWA130BE | 7.40(ACIL.1)C0 及更早版本 | 7.40(ACIL.2)C0 | |
| NWA210AX | 7.12(ABTD.0)C0 及更早版本 | 7.12(ABTD.1)C0 | |
| NWA210AXv2 | 7.40(ACSR.1)C0 及更早版本 | 7.40(ACSR.2)C0 | |
| NWA210BE | 7.40(ACLY.1)C0 及更早版本 | 7.40(ACLY.2)C0 | |
| NWA220AX-6E | 7.12(ACCO.0)C0 及更早版本 | 7.12(ACCO.1)C0 | |
| NWA240BE | 7.40(ACQG.1)C0 及更早版本 | 7.40(ACQG.2)C0 | |
| NWA30BE | 7.40(ACPI.1)C0 及更早版本 | 7.40(ACPI.2)C0 | |
| NWA50AX | 7.12(ABYW.0)C0 及更早版本 | 7.12(ABYW.1)C0 | |
| NWA50AX PRO | 7.12(ACGE.0)C0 及更早版本 | 7.12(ACGE.1)C0 | |
| NWA50BE | 7.40(ACPB.1)C0 及更早版本 | 7.40(ACPB.2)C0 | |
| NWA50BE MAX | 7.40(ACTP.1)C0 及更早版本 | 7.40(ACTP.2)C0 | |
| NWA50BE PRO | 7.40(ACPC.1)C0 及更早版本 | 7.40(ACPC.2)C0 | |
| NWA55AX PRO | 7.12(ACSP.0)C0 及更早版本 | 7.12(ACSP.1)C0 | |
| NWA55AX PTP | 7.12(ACSQ.0)C0 及更早版本 | 7.12(ACSQ.1)C0 | |
| NWA55AXE | 7.12(ABZL.0)C0 及更早版本 | 7.12(ABZL.1)C0 | |
| NWA55BE | 7.40(ACPH.1)C0 及更早版本 | 7.40(ACPH.2)C0 | |
| NWA90AX | 7.12(ACCV.0)C0 及更早版本 | 7.12(ACCV.1)C0 | |
| NWA90AX PRO | 7.12(ACGF.0)C0 及更早版本 | 7.12(ACGF.1)C0 | |
| NWA90BE | 7.40(ACPD.1)C0 及更早版本 | 7.40(ACPD.2)C0 | |
| NWA90BE MAX | 7.40(ACTQ.1)C0 及更早版本 | 7.40(ACTQ.2)C0 | |
| NWA90BE PRO | 7.40(ACPE.1)C0 及更早版本 | 7.40(ACPE.2)C0 | |
| WAC500H | 6.70(ABWA.7)C0 及更早版本 | 可洽詢索取 Hotfix* | |
| WAX300H | 7.12(ACHF.0)C0 及更早版本 | 7.12(ACHF.1)C0 | |
| WAX510D | 7.12(ABTF.0)C0 及更早版本 | 7.12(ABTF.1)C0 | |
| WAX610D | 7.12(ABTE.0)C0 及更早版本 | 7.12(ABTE.1)C0 | |
| WAX620D-6E | 7.12(ACCN.0)C0 及更早版本 | 7.12(ACCN.1)C0 | |
| WAX630S | 7.12(ABZD.0)C0 及更早版本 | 7.12(ABZD.1)C0 | |
| WAX640S-6E | 7.12(ACCM.0)C0 及更早版本 | 7.12(ACCM.1)C0 | |
| WAX650S | 7.12(ABRM.0)C0 及更早版本 | 7.12(ABRM.1)C0 | |
| WAX655E | 7.12(ACDO.0)C0 及更早版本 | 7.12(ACDO.1)C0 | |
| WBE510D | 7.40(ACLX.1)C0 及更早版本 | 7.40(ACLX.2)C0 | |
| WBE530 | 7.40(ACLE.1)C0 及更早版本 | 7.40(ACLE.2)C0 | |
| WBE630S | 7.40(ACLW.1)C0 及更早版本 | 7.40(ACLW.2)C0 | |
| WBE660S | 7.40(ACGG.1)C0 及更早版本 | 7.40(ACGG.2)C0 | |
| WBE665S | 7.40(ACQJ.1)C0 及更早版本 | 7.40(ACQJ.2)C0 | |
| FWA7 | FWA7 Leaf Plus | 7.40(ACQL.1)C0 及更早版本 | 7.40(ACQL.2)C0 |
| FWA7 Root | 7.40(ACUJ.1)C0 及更早版本 | 7.40(ACUJ.2)C0 | |
| FWA7 Root Plus | 7.40(ACQK.1)C0 及更早版本 | 7.40(ACQK.2)C0 | |
| 資安路由器 | USG LITE 60AX | V2.00(ACIP.0)C0 至 V2.30(ACIP.1)C0 | V2.40(ACIP.0)C0** |
* 請聯繫當地 Zyxel 技術支援團隊取得檔案。
** 透過雲端更新。
有任何疑問嗎？
如需進一步資訊或協助，請聯繫當地服務代表，或造訪 Zyxel 社群論壇。
致謝
感謝 Jinpyo Lee 向我們通報此問題。
修訂紀錄
2026-11-3：首次發布