Unknown ZBT-ZBT7621

Indice de priorité CheckOps

4,9/10 Corriger sous 7 jours

Gravité9,3

Probabilité0,1

Exploitation2/5

Gravité = CVSS. Probabilité = EPSS (FIRST). Exploitation = signaux publics : KEV, EUVD, rançongiciel, EPSS au-dessus de 10 %, accès sans compte.

EPSS · aujourd’hui 0,81 % plus haute que 57,0 % des CVE

CVSS 4.0 9,3 AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/

Exploitée depuis 68 jours 27/08/2026

Paquets corrigés 0 / 0 dans les dépôts open source

Probabilité d’exploitation EPSS · FIRST

Probabilité EPSS (%)Percentile parmi toutes les CVE

Signaux d’exploitation 2 / 5

Catalogue KEV (CISA)non
EUVD exploitée (ENISA)27/08/2026
Utilisée par des rançongicielsnon
EPSS au-dessus de 10 %0,81 %
Sans compte, par le réseauoui

Que faire

Corriger

Appliquer le correctif de l’éditeur dès qu’il est disponible.

En attendant

Retirer le service d’internet ou en filtrer l’accès, surveiller les journaux et chercher des traces de compromission.

Éditeurs (CRA)

Faille exploitée dans votre produit : alerte précoce à l’ENISA sous 24 h, puis notification sous 72 h (article 14 du Cyber Resilience Act). Le CRA expliqué

Description ENISA EUVD

Zbtlink L3_V2_8 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A, and MQAP-7628 firmware 1.0.0.2.000, AP522 firmware 1.0.0.2.014, AP7628 and HC5661A firmware 3.0.0.4.380, APG721B firmware 19.0809, HK300 firmware 1.0.0.2.032, and MAP-N10 firmware 1.0.0.2.044 ship a backdoor command-and-control implant (yunmgrd) reachable over an unauthenticated cleartext UDP channel to a hardcoded C2 server. A remote unauthenticated attacker on the network path can hijack the channel and execute arbitrary commands as root. The attacker can also modify DNS entries, exfiltrate PPPoE credentials, and open reverse SSH tunnels.

Texte de la source, en anglais.

Produits touchés

ZBT-ZBT7621MAP-N10MQAP-7620MQAP-7628MQAC-7620AWE826-T2ZBT-7628MQAC-7620AP522MQAP-7620AAPG721BAP7628HC5661AHK300L3_V2_8

Versions touchées

1.0.0.3.001
1.0.0.2.044
1.0.0.2.000
19.1101
1.0.0.2.007
1.0.0.2.014
19.0809
3.0.0.4.380
1.0.0.2.032
3.0.0.4.528

Paquets open source OSV

Bibliothèques touchées selon OSV, avec les versions corrigées.

Chronologie

27/08/2026
Publication
27/08/2026
Exploitation signalée (ENISA)

Références

Autres failles exploitées du même éditeur

CVE-2026-74233Unknown WE826-WD
5,0 · Exploitation active