关于Zyxel AP设备命令注入漏洞（CVE-2024-7261）的安全预警
一、 基本情况
合勤科技（ZyXEL）是国际著名的网络宽带系统及解决方案供应商。
二、 漏洞描述
Zyxel发布安全公告，修复了某些接入点（AP）和安全路由器设备中的OS命令注入漏洞（CVE-2024-7261），该漏洞的CVSS评分为9.8。
Zyxel多款AP设备和安全路由器版本的CGI（通用网关接口）程序对host参数中的特殊元素（如某些字符或字符串）清理不当，可能导致未经身份验证的威胁者向易受攻击的设备发送恶意构造的cookie来执行操作系统命令，从而控制目标设备。
三、 影响范围
四、 修复建议
目前该漏洞已经修复，受影响用户可参考上表升级到相应补丁版本。
下载链接：
https://www.zyxel.com/global/en/support/download
五、 参考链接
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-os-command-injection-vulnerability-in-aps-and-security-router-devices-09-03-2024
https://nvd.nist.gov/vuln/detail/CVE-2024-7261
