Zyxel AP、FWA7 及 USG LITE 60AX 高危漏洞 CVE-2026-76955：按型號更新韌體
情報摘要
Zyxel 11 月 3 日公布部分無線存取點、FWA7 及安全路由器的 zdp_wtp 緩衝區溢位漏洞 CVE-2026-76955，可讓區域網絡上的攻擊者提升裝置權限。Zyxel 的 CVE 記錄評為 CVSS 3.1 8.8 分。修補因型號而異：WAC500H 須向支援索取 hotfix，USG LITE 60AX 則經雲端更新。
漏洞位於相關韌體的 zdp_wtp 程式。Zyxel 公告指 LAN 攻擊者可藉此提升受影響裝置的權限；CNA 評分另列出毋須預先權限及使用者互動。相鄰網絡的攻擊條件不能直接解讀為任何互聯網使用者均可遠端接管裝置。
官方表列 38 款 AP、3 款 FWA7 及 1 款安全路由器。以下一般型號均以「受影響版本及以前版本；修補版本」列示，WAC500H 與 USG LITE 60AX 的例外另列。韌體代碼必須與型號一致，不能只按 7.12 或 7.40 判斷。
IAP500BE：7.40(ACPJ.1)C0 及以前版本，修補為 7.40(ACPJ.2)C0；NWA110AX：7.12(ABTG.0)C0 及以前版本，修補為 7.12(ABTG.1)C0；NWA110BE：7.40(ACLZ.1)C0 及以前版本，修補為 7.40(ACLZ.2)C0。
NWA130BE：7.40(ACIL.1)C0 及以前版本，修補為 7.40(ACIL.2)C0；NWA210AX：7.12(ABTD.0)C0 及以前版本，修補為 7.12(ABTD.1)C0；NWA210AXv2：7.40(ACSR.1)C0 及以前版本，修補為 7.40(ACSR.2)C0。
NWA210BE：7.40(ACLY.1)C0 及以前版本，修補為 7.40(ACLY.2)C0；NWA220AX-6E：7.12(ACCO.0)C0 及以前版本，修補為 7.12(ACCO.1)C0；NWA240BE：7.40(ACQG.1)C0 及以前版本，修補為 7.40(ACQG.2)C0。
NWA30BE：7.40(ACPI.1)C0 及以前版本，修補為 7.40(ACPI.2)C0；NWA50AX：7.12(ABYW.0)C0 及以前版本，修補為 7.12(ABYW.1)C0；NWA50AX PRO：7.12(ACGE.0)C0 及以前版本，修補為 7.12(ACGE.1)C0。
NWA50BE：7.40(ACPB.1)C0 及以前版本，修補為 7.40(ACPB.2)C0；NWA50BE MAX：7.40(ACTP.1)C0 及以前版本，修補為 7.40(ACTP.2)C0；NWA50BE PRO：7.40(ACPC.1)C0 及以前版本，修補為 7.40(ACPC.2)C0。
NWA55AX PRO：7.12(ACSP.0)C0 及以前版本，修補為 7.12(ACSP.1)C0；NWA55AX PTP：7.12(ACSQ.0)C0 及以前版本，修補為 7.12(ACSQ.1)C0；NWA55AXE：7.12(ABZL.0)C0 及以前版本，修補為 7.12(ABZL.1)C0。
NWA55BE：7.40(ACPH.1)C0 及以前版本，修補為 7.40(ACPH.2)C0；NWA90AX：7.12(ACCV.0)C0 及以前版本，修補為 7.12(ACCV.1)C0；NWA90AX PRO：7.12(ACGF.0)C0 及以前版本，修補為 7.12(ACGF.1)C0。
NWA90BE：7.40(ACPD.1)C0 及以前版本，修補為 7.40(ACPD.2)C0；NWA90BE MAX：7.40(ACTQ.1)C0 及以前版本，修補為 7.40(ACTQ.2)C0；NWA90BE PRO：7.40(ACPE.1)C0 及以前版本，修補為 7.40(ACPE.2)C0。
WAX300H：7.12(ACHF.0)C0 及以前版本，修補為 7.12(ACHF.1)C0；WAX510D：7.12(ABTF.0)C0 及以前版本，修補為 7.12(ABTF.1)C0；WAX610D：7.12(ABTE.0)C0 及以前版本，修補為 7.12(ABTE.1)C0。
WAX620D-6E：7.12(ACCN.0)C0 及以前版本，修補為 7.12(ACCN.1)C0；WAX630S：7.12(ABZD.0)C0 及以前版本，修補為 7.12(ABZD.1)C0；WAX640S-6E：7.12(ACCM.0)C0 及以前版本，修補為 7.12(ACCM.1)C0。
WAX650S：7.12(ABRM.0)C0 及以前版本，修補為 7.12(ABRM.1)C0；WAX655E：7.12(ACDO.0)C0 及以前版本，修補為 7.12(ACDO.1)C0；WBE510D：7.40(ACLX.1)C0 及以前版本，修補為 7.40(ACLX.2)C0。
WBE530：7.40(ACLE.1)C0 及以前版本，修補為 7.40(ACLE.2)C0；WBE630S：7.40(ACLW.1)C0 及以前版本，修補為 7.40(ACLW.2)C0；WBE660S：7.40(ACGG.1)C0 及以前版本，修補為 7.40(ACGG.2)C0。
WBE665S：7.40(ACQJ.1)C0 及以前版本，修補為 7.40(ACQJ.2)C0；FWA7 Leaf Plus：7.40(ACQL.1)C0 及以前版本，修補為 7.40(ACQL.2)C0；FWA7 Root：7.40(ACUJ.1)C0 及以前版本，修補為 7.40(ACUJ.2)C0。
FWA7 Root Plus：7.40(ACQK.1)C0 及以前版本，修補為 7.40(ACQK.2)C0。
WAC500H：6.70(ABWA.7)C0 及以前版本受影響。官方要求向當地支援索取 hotfix，未在公告指定修補後的版本字串。
USG LITE 60AX：受影響範圍為 V2.00(ACIP.0)C0 至 V2.30(ACIP.1)C0，修補為 V2.40(ACIP.0)C0，並標示經雲端更新。這是有起止版本的範圍，不能擴寫為所有更早版本。
Zyxel 表示已為仍在漏洞支援期內的受影響型號提供修補，並指目前市售而未列於表格的產品不受此漏洞影響。未列出已停售或過支援期型號，不代表這些裝置已獲安全確認。
受影響產品
Zyxel 公告列出的 38 款 AP、FWA7 Leaf Plus／Root／Root Plus，以及 USG LITE 60AX；完整型號、受影響範圍與修補建置見內文
適用讀者
管理 Zyxel 無線存取點、FWA7 或 USG LITE 60AX 的香港企業、網絡及保安團隊
建議行動
按完整型號核對受影響韌體與官方修補建置，再依 Zyxel 指引更新。WAC500H 用戶須向當地 Zyxel 支援索取 hotfix，公告未列出其修補後版本號；USG LITE 60AX 的修補版本 V2.40(ACIP.0)C0 標示由雲端更新，應核對裝置實際已安裝版本。型號、支援期限或適用更新有疑問時，向官方支援確認。
風險評級依據
Zyxel Corporation 提交的 CVE-2026-76955 CNA 記錄列出 CVSS 3.1 8.8 分（High），向量為 CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。AV:A 表示相鄰網絡條件，PR:N／UI:N 表示毋須預先權限或使用者互動；這些條件來自 CNA 記錄，官方公告正文只描述 LAN 攻擊者可提升權限。
解讀限制
CNA 記錄的產品描述只列 NWA110AX；其他受影響型號及各自修補版本，以 Zyxel 官方公告完整表格為依據。
官方資料未交代是否已有實際利用，不據此判定沒有攻擊；漏洞存在亦不代表裝置已遭入侵。
未有來源確認香港機構已受此漏洞影響；是否需要修補取決於實際型號及韌體版本。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。