Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Aktívne zneužívaná zraniteľnosť v switchoch Zyxel
CISA upozorňuje na v súčasnosti aktívne zneužívanú [1], vysoko závažnú zraniteľnosť zo 16. 6. 2026 vo firmvéri switchov Zyxel série GS1900 [2]. Postihnuté modely a ich opravené verzie: GS1900-8 – 2.90(AAHH.2)C0 GS1900-8HP – 2.90(AAHI.2)C0 GS1900-10HP – 2.90(AAZI.2)C0 GS1900-16 – 2.90(AAHJ.2)C0 GS1900-24 – 2.90(AAHL.2)C0 GS1900-24E – 2.90(AAHK.2)C0 GS1900-24EP – 2.90(ABTO.2)C0 GS1900-24HPv2 – 2.90(ABTP.2)C0 GS1900-48 – 2.90(AAHN.2)C0 GS1900-48HPv2 – 2.90(ABTQ.2)C0
Neautentizovanému útočníkovi v priľahlej sieti je kvôli pretečeniu vyrovnávacej pamäte na zásobníku v programe CGI umožnené pomocou špeciálne upravenej HTTP požiadavky potenciálne spúšťať príkazy na úrovni operačného systému [2]. Okrem okamžitej aktualizácie na opravenú verziu je pri potenciálne zasiahnutých zariadeniach vhodné zmeniť prihlasovacie a ďalšie citlivé údaje uložené v konfigurácii, keďže útočník podľa GreyNoise [3] vynášal konfiguráciu a hashe hesiel. Podrobnejšie informácie o zraniteľnosti aj celej kampani vrátane IoC nájdete na [3].
CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-7273 na cve.org, NVD
- CWE-121: Stack-based Buffer Overflow na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 16. 6. 2026. Naposledy bol tento report aktualizovaný 22. 9. 2026.
Odkazy
- [1] https://www.cisa.gov/news-events/alerts/2026/09/21/cisa-adds-one-known-exploited-vulnerability-catalog
- [2] https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-stack-based-buffer-overflow-vulnerability-in-gs1900-series-switches-06-16-2026
- [3] https://www.greynoise.io/blog/open-season-on-kapibala-attacker-steals-government-records-wordpress-exploitation
Za CESNET, z.s.p.o. Michaela Ručková dňa 22. 9. 2026.