PT-2026-49603
CVE-2026-7273
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Zyxel GS1900-8 الإصدارات السابقة لـ 2.90(AAHH.2)C0
Zyxel GS1900-8HP الإصدارات السابقة لـ 2.90(AAHI.2)C0
Zyxel GS1900-10HP الإصدارات السابقة لـ 2.90(AAZI.2)C0
Zyxel GS1900-16 الإصدارات السابقة لـ 2.90(AAHJ.2)C0
Zyxel GS1900-24 الإصدارات السابقة لـ 2.90(AAHL.2)C0
Zyxel GS1900-24E الإصدارات السابقة لـ 2.90(AAHK.2)C0
Zyxel GS1900-24EP الإصدارات السابقة لـ 2.90(ABTO.2)C0
Zyxel GS1900-24HPv2 الإصدارات السابقة لـ 2.90(ABTP.2)C0
Zyxel GS1900-48 الإصدارات السابقة لـ 2.90(AAHN.2)C0
Zyxel GS1900-48HPv2 الإصدارات السابقة لـ 2.90(ABTQ.2)C0
الوصف
يوجد خلل من نوع تجاوز سعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow) في برنامج إدارة الويب CGI الخاص بمفاتيح تحويل Zyxel من سلسلة GS1900. يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس تزيد عن سعته، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة. يمكن لمهاجم غير مصرح له على الشبكة المحلية استغلال ذلك عن طريق إرسال طلب HTTP مصاغ خصيصاً إلى واجهة الإدارة، مما قد يؤدي إلى تنفيذ أوامر عشوائية على نظام التشغيل. تم توثيق استغلال هذا الخلل في الواقع، حيث تأثر حوالي 996 جهازاً في 48 دولة بحملة تهدف إلى سرقة الإعدادات ومعلومات الشبكة وبيانات اعتماد الجذر المشفرة.
التوصيات
تحديث Zyxel GS1900-8 إلى الإصدار 2.90(AAHH.2)C0.
تحديث Zyxel GS1900-8HP إلى الإصدار 2.90(AAHI.2)C0.
تحديث Zyxel GS1900-10HP إلى الإصدار 2.90(AAZI.2)C0.
تحديث Zyxel GS1900-16 إلى الإصدار 2.90(AAHJ.2)C0.
تحديث Zyxel GS1900-24 إلى الإصدار 2.90(AAHL.2)C0.
تحديث Zyxel GS1900-24E إلى الإصدار 2.90(AAHK.2)C0.
تحديث Zyxel GS1900-24EP إلى الإصدار 2.90(ABTO.2)C0.
تحديث Zyxel GS1900-24HPv2 إلى الإصدار 2.90(ABTP.2)C0.
تحديث Zyxel GS1900-48 إلى الإصدار 2.90(AAHN.2)C0.
تحديث Zyxel GS1900-48HPv2 إلى الإصدار 2.90(ABTQ.2)C0.
قصر الوصول إلى الإدارة على مصادر الإدارة الموثوقة فقط وإزالة أي تعرض خارجي غير ضروري.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾