Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-7273 |
| Źródło alertu | CISA KEV - Aktywna eksploatacja |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-09-21 |
| Producent | Zyxel |
| Produkt | GS1900 Series Switches |
| CVSS Score | 8.8 (Wysoki) |
| EPSS Score | 2.4% (percentyl: 83%) |
| CISA KEV | Tak - potwierdzona aktywna eksploatacja |
| Ransomware | Nie potwierdzono |
| Termin na reakcję | 2026-09-24 |
Opis podatności
Źródło: CISA KEV
Przepełnienie bufora na stosie w programie CGI firmware przełączników Zyxel GS1900 (m.in. GS1900-48HPv2 do wersji 2.90(ABTQ.1)C0) może pozwolić nieuwierzytelnionemu atakującemu z sieci LAN na wykonanie poleceń systemu operacyjnego za pomocą spreparowanego żądania HTTP.
Wymagane działania
Zastosuj poprawki lub środki zaradcze zgodnie z instrukcjami producenta, uwzględniając wytyczne CISA BOD 26-04 (priorytetyzacja aktualizacji według ryzyka) oraz wymagania CISA dotyczące triażu powłamaniowego. Dla usług chmurowych stosuj wytyczne BOD 26-04, a jeśli środki zaradcze nie są dostępne — zaprzestań korzystania z produktu. Oceń ekspozycję każdego zasobu na internet. Do czasu aktualizacji ogranicz dostęp do interfejsu webowego przełączników do wydzielonej sieci zarządzania.
Kogo dotyczy?
Podatność dotyczy przełączników Zyxel z serii GS1900 (m.in. GS1900-8, GS1900-8HP, GS1900-48HPv2). Atak wymaga dostępu do sieci LAN, w której dostępny jest interfejs zarządzania przełącznika.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
