CVE-2026-7273
Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability
Beskrivelse
A stack-based buffer overflow vulnerability in the CGI program of Zyxel GS1900-48HPv2 firmware versions through 2.90(ABTQ.1)C0 could allow a LAN-based, unauthenticated attacker to exploit the flaw and potentially execute OS commands via a crafted HTTP request.
Beskrivelsen gjengis slik kilden har publisert den, på engelsk.
Nøkkelfakta
- Publisert
- 2026-06-16
- Sist endret
- 2026-09-22
- Tildelt av
- security@zyxel.com.tw
- CVSS-vektor
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Scoret av
- security@zyxel.com.tw
- Sannsynlighet for utnyttelse
-
0.3 %
høyere enn 24 %
av alle kjente sårbarheter
EPSS, neste 30 dager, modell v2026.06.15 - Rettelse finnes
- Ikke registrert hos kildene
Aktivt utnyttet
CISA førte denne sårbarheten inn i katalogen over kjente utnyttede sårbarheter 2026-09-21, med utbedringsfrist 2026-09-24 for amerikanske føderale etater.
Pålagt tiltak: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Berørte produkter
| Leverandør | Produkt | Versjoner | Status |
|---|---|---|---|
| Zyxel | Gs1900-10hp | alle oppførte versjoner | Ikke berørt |
| Zyxel | Gs1900-10hp Firmware | < 2.90\(aazi.2\)c0 | Berørt |
| Zyxel | Gs1900-16 | alle oppførte versjoner | Ikke berørt |
| Zyxel | Gs1900-16 Firmware | < 2.90\(aahj.2\)c0 | Berørt |
| Zyxel | Gs1900-24 | alle oppførte versjoner | Ikke berørt |
| Zyxel | Gs1900-24 Firmware | < 2.90\(aahl.2\)c0 | Berørt |
| Zyxel | Gs1900-24e | alle oppførte versjoner | Ikke berørt |
| Zyxel | Gs1900-24e Firmware | < 2.90\(aahk.2\)c0 | Berørt |
| Zyxel | Gs1900-24ep | alle oppførte versjoner | Ikke berørt |
| Zyxel | Gs1900-24ep Firmware | < 2.90\(abto.2\)c0 | Berørt |
| Zyxel | Gs1900-24hpv2 | alle oppførte versjoner | Ikke berørt |
| Zyxel | Gs1900-24hpv2 Firmware | < 2.90\(abtp.2\)c0 | Berørt |
| Zyxel | Gs1900-48 | alle oppførte versjoner | Ikke berørt |
| Zyxel | Gs1900-48 Firmware | < 2.90\(aahn.2\)c0 | Berørt |
| Zyxel | Gs1900-48hpv2 | alle oppførte versjoner | Ikke berørt |
| Zyxel | Gs1900-48hpv2 Firmware | < 2.90\(abtq.2\)c0 | Berørt |
| Zyxel | Gs1900-8 | alle oppførte versjoner | Ikke berørt |
| Zyxel | Gs1900-8 Firmware | < 2.90\(aahh.2\)c0 | Berørt |
| Zyxel | Gs1900-8hp | alle oppførte versjoner | Ikke berørt |
| Zyxel | Gs1900-8hp Firmware | < 2.90\(aahi.2\)c0 | Berørt |
Svakhetstype
-
CWE-121: Stack-based Buffer Overflow
A stack-based buffer overflow condition is a condition where the buffer being overwritten is allocated on the stack (i.e., is a local variable or, rarely, a parameter to a function).
Referanser
- https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-s…
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-7273
- https://www.greynoise.io/blog/open-season-on-kapibala-attacker-steals-government-records-…
Relatert hos Berigo
Artikler
-
Zyxel retter bufferoverløp i GS1900-svitsjer
Nevner denne CVE-en
2026-06-16
CVE-2026-7273 lar en uautentisert angriper på lokalnettet kjøre OS-kommandoer på Zyxels GS1900-svitsjer.
Berører dette dere?
En sårbarhet betyr bare noe hvis dere kjører produktet, i en berørt versjon, et sted en angriper kommer til.