網通廠商兆勤（Zyxel）在 11/3 發布安全公告，修補無線基地台（AP）、FWA7 與資安路由器特定韌體中的緩衝區溢位漏洞 CVE-2026-76955：問題出在 zdp_wtp 執行檔，位於區域網路（LAN）內的攻擊者可能在受影響設備上提升權限。Zyxel 強烈建議使用者安裝修補。
重點
- 漏洞編號：CVE-2026-76955，類型為緩衝區溢位（zdp_wtp 執行檔）。
- 影響：同一區域網路（LAN）內的攻擊者可提升在設備上的權限。
- 公告發布：2026-11-03（首次發布）；通報者為 Jinpyo Lee。
- 影響範圍：公告表列舉 38 款 AP，加 3 款 FWA7、1 款資安路由器 USG LITE 60AX，共 42 個型號；未列在表中的在售產品不受此漏洞影響。
- 已被實際利用嗎：本文查閱的資料（原廠公告與加拿大網安中心通告）沒有提到 CVE-2026-76955 已遭利用。
- 請勿與同日的 GS1900 交換器公告混為一談：那是另一份公告、另一個漏洞 CVE-2026-107441，加拿大網安中心在 11/4 更新中指出根據開源報導該漏洞已被利用。
受影響型號與修補版本
以下為兆勤公告列表：「受影響版本」為該版本及更早版本。請以原廠公告為準。
| 產品 | 型號 | 受影響版本（及更早） | 修補版本 |
|---|---|---|---|
| AP | IAP500BE | 7.40(ACPJ.1)C0 | 7.40(ACPJ.2)C0 |
| AP | NWA110AX | 7.12(ABTG.0)C0 | 7.12(ABTG.1)C0 |
| AP | NWA110BE | 7.40(ACLZ.1)C0 | 7.40(ACLZ.2)C0 |
| AP | NWA130BE | 7.40(ACIL.1)C0 | 7.40(ACIL.2)C0 |
| AP | NWA210AX | 7.12(ABTD.0)C0 | 7.12(ABTD.1)C0 |
| AP | NWA210AXv2 | 7.40(ACSR.1)C0 | 7.40(ACSR.2)C0 |
| AP | NWA210BE | 7.40(ACLY.1)C0 | 7.40(ACLY.2)C0 |
| AP | NWA220AX-6E | 7.12(ACCO.0)C0 | 7.12(ACCO.1)C0 |
| AP | NWA240BE | 7.40(ACQG.1)C0 | 7.40(ACQG.2)C0 |
| AP | NWA30BE | 7.40(ACPI.1)C0 | 7.40(ACPI.2)C0 |
| AP | NWA50AX | 7.12(ABYW.0)C0 | 7.12(ABYW.1)C0 |
| AP | NWA50AX PRO | 7.12(ACGE.0)C0 | 7.12(ACGE.1)C0 |
| AP | NWA50BE | 7.40(ACPB.1)C0 | 7.40(ACPB.2)C0 |
| AP | NWA50BE MAX | 7.40(ACTP.1)C0 | 7.40(ACTP.2)C0 |
| AP | NWA50BE PRO | 7.40(ACPC.1)C0 | 7.40(ACPC.2)C0 |
| AP | NWA55AX PRO | 7.12(ACSP.0)C0 | 7.12(ACSP.1)C0 |
| AP | NWA55AX PTP | 7.12(ACSQ.0)C0 | 7.12(ACSQ.1)C0 |
| AP | NWA55AXE | 7.12(ABZL.0)C0 | 7.12(ABZL.1)C0 |
| AP | NWA55BE | 7.40(ACPH.1)C0 | 7.40(ACPH.2)C0 |
| AP | NWA90AX | 7.12(ACCV.0)C0 | 7.12(ACCV.1)C0 |
| AP | NWA90AX PRO | 7.12(ACGF.0)C0 | 7.12(ACGF.1)C0 |
| AP | NWA90BE | 7.40(ACPD.1)C0 | 7.40(ACPD.2)C0 |
| AP | NWA90BE MAX | 7.40(ACTQ.1)C0 | 7.40(ACTQ.2)C0 |
| AP | NWA90BE PRO | 7.40(ACPE.1)C0 | 7.40(ACPE.2)C0 |
| AP | WAC500H | 6.70(ABWA.7)C0 | 可洽詢索取 Hotfix（請聯繫當地 Zyxel 技術支援） |
| AP | WAX300H | 7.12(ACHF.0)C0 | 7.12(ACHF.1)C0 |
| AP | WAX510D | 7.12(ABTF.0)C0 | 7.12(ABTF.1)C0 |
| AP | WAX610D | 7.12(ABTE.0)C0 | 7.12(ABTE.1)C0 |
| AP | WAX620D-6E | 7.12(ACCN.0)C0 | 7.12(ACCN.1)C0 |
| AP | WAX630S | 7.12(ABZD.0)C0 | 7.12(ABZD.1)C0 |
| AP | WAX640S-6E | 7.12(ACCM.0)C0 | 7.12(ACCM.1)C0 |
| AP | WAX650S | 7.12(ABRM.0)C0 | 7.12(ABRM.1)C0 |
| AP | WAX655E | 7.12(ACDO.0)C0 | 7.12(ACDO.1)C0 |
| AP | WBE510D | 7.40(ACLX.1)C0 | 7.40(ACLX.2)C0 |
| AP | WBE530 | 7.40(ACLE.1)C0 | 7.40(ACLE.2)C0 |
| AP | WBE630S | 7.40(ACLW.1)C0 | 7.40(ACLW.2)C0 |
| AP | WBE660S | 7.40(ACGG.1)C0 | 7.40(ACGG.2)C0 |
| AP | WBE665S | 7.40(ACQJ.1)C0 | 7.40(ACQJ.2)C0 |
| FWA7 | FWA7 Leaf Plus | 7.40(ACQL.1)C0 | 7.40(ACQL.2)C0 |
| FWA7 | FWA7 Root | 7.40(ACUJ.1)C0 | 7.40(ACUJ.2)C0 |
| FWA7 | FWA7 Root Plus | 7.40(ACQK.1)C0 | 7.40(ACQK.2)C0 |
| 資安路由器 | USG LITE 60AX | V2.00(ACIP.0)C0 至 V2.30(ACIP.1)C0 | V2.40(ACIP.0)C0（透過雲端更新） |
對你的實務建議
企業／IT 管理者
- 先盤點場域內的 AP、FWA7 與 USG LITE 60AX，對照上表確認型號與目前韌體是否在「及更早」的範圍內，再安排升級。
- USG LITE 60AX 可透過雲端更新到 V2.40(ACIP.0)C0；WAC500H 目前需向 Zyxel 技術支援索取 Hotfix。
- 漏洞需要「區網內」的攻擊者，更新前可先檢查訪客、IoT 與一般員工網段是否能直接連到這些設備，盡量分段隔離（一般性建議）。
- 更新後重新檢查韌體版本、確認 AP 已重新上線，並保留修補紀錄。
一般用戶（小辦公室、家用）
- 查看自家的 Zyxel AP 或路由器型號，若在表中，依廠商公告升級到修補版本。
- 型號不在表中的在售產品不受此漏洞影響；不確定時可聯絡當地 Zyxel 服務代表。
- 不要讓不明裝置連上自己的主要網路；訪客就用訪客 Wi-Fi（一般性建議）。
發表留言