合勤 Zyxel 公告 CVE-2026-12489：58 款 5G 路由器、光纖終端、DSL 設備與無線延伸器可被已登入帳號提權，修補韌體要向客服索取

趨勢新聞2026 年 10 月 20 日

合勤科技（Zyxel）10 月 20 日發布安全公告，旗下 5G NR 用戶端設備（CPE）、DSL／乙太網路 CPE、光纖網路終端（ONT）與無線延伸器共 58 款型號，資料存取層（DAL）有授權錯誤漏洞 CVE-2026-12489：已通過認證的攻擊者可以修改設備上的 login_privilege 資料，把自己的權限提高。合勤在 CVE 紀錄給的 CVSS 3.1 評分是 6.5（中風險），條件是可經網路發動、需要低權限帳號。公告沒有提到漏洞已遭利用，也沒有列出回報者。

58 款裡，5G NR CPE 有 12 款，包含 Nebula FWA505v2、FWA515、FWA70 三款雲端管理機種；DSL／乙太網路 CPE 32 款，例如 EX5601-T0、DX3300-T0、VMG8623-T50B；光纖網路終端 10 款，例如 PM7300-T0、AX7501-B1；無線延伸器 4 款。公告寫明表格不含替電信業者客製的機型，沒列在表上、仍在市面銷售的產品不受影響。CVE 紀錄 6 月 17 日保留編號，10 月 20 日公開，描述欄只寫了 EX3501-T0 一款，完整型號要看合勤公告。

修補韌體沒有放在官網下載。公告註明要向合勤業務或客服索取；電信業者配發的設備，合勤建議直接找電信業者，因為可能有客製設定；自行購買的找當地合勤客服，或到合勤社群論壇求助。兩週前的 10 月 6 日，合勤才替同幾類設備（DSL／乙太網路 CPE、光纖網路終端、無線延伸器）發過 Wi-Fi SSID 欄位指令注入漏洞的公告。