CVE-2026-76955

Les points d'accès Zyxel NWA110AX utilisant des versions de firmware allant jusqu'à 7.12(ABTG.0)C0 sont concernés. La faille se situe dans le binaire `zdp_wtp`, un composant utilisé pour la gestion et la communication de l'appareil. Un dépassement de tampon (buffer overflow) se produit lorsque le logiciel ne valide pas correctement la taille des données entrantes, permettant ainsi à un attaquant d'écraser la mémoire.

Un attaquant disposant d'un accès au réseau local peut exploiter cette vulnérabilité pour obtenir un contrôle administratif complet de l'appareil, compromettant sa confidentialité, son intégrité et sa disponibilité. L'attaque est relativement facile à exécuter car elle ne nécessite ni authentification préalable ni interaction de l'utilisateur. Une fois l'attaque réussie, l'attaquant peut modifier les paramètres, intercepter le trafic ou désactiver complètement l'appareil.