CVE-2026-7273

Nome do Software Vulnerável e Versões Afetadas Zyxel GS1900-8 versões anteriores a 2.90(AAHH.2)C0 Zyxel GS1900-8HP versões anteriores a 2.90(AAHI.2)C0 Zyxel GS1900-10HP versões anteriores a 2.90(AAZI.2)C0 Zyxel GS1900-16 versões anteriores a 2.90(AAHJ.2)C0 Zyxel GS1900-24 versões anteriores a 2.90(AAHL.2)C0 Zyxel GS1900-24E versões anteriores a 2.90(AAHK.2)C0 Zyxel GS1900-24EP versões anteriores a 2.90(ABTO.2)C0 Zyxel GS1900-24HPv2 versões anteriores a 2.90(ABTP.2)C0 Zyxel GS1900-48 versões anteriores a 2.90(AAHN.2)C0 Zyxel GS1900-48HPv2 versões anteriores a 2.90(ABTQ.2)C0

Descrição Existe um estouro de buffer baseado em pilha no programa de gerenciamento web CGI dos switches da série Zyxel GS1900. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer pode suportar, potencialmente sobrescrevendo a memória adjacente. Um invasor não autenticado na rede local pode explorar isso enviando uma solicitação HTTP especialmente manipulada para a interface de gerenciamento, o que pode levar à execução de comandos arbitrários do sistema operacional. A exploração no mundo real foi documentada, com aproximadamente 996 dispositivos em 48 países afetados por uma campanha destinada a roubar configurações, informações de rede e credenciais de root em hash.

Recomendações Atualizar o Zyxel GS1900-8 para a versão 2.90(AAHH.2)C0. Atualizar o Zyxel GS1900-8HP para a versão 2.90(AAHI.2)C0. Atualizar o Zyxel GS1900-10HP para a versão 2.90(AAZI.2)C0. Atualizar o Zyxel GS1900-16 para a versão 2.90(AAHJ.2)C0. Atualizar o Zyxel GS1900-24 para a versão 2.90(AAHL.2)C0. Atualizar o Zyxel GS1900-24E para a versão 2.90(AAHK.2)C0. Atualizar o Zyxel GS1900-24EP para a versão 2.90(ABTO.2)C0. Atualizar o Zyxel GS1900-24HPv2 para a versão 2.90(ABTP.2)C0. Atualizar o Zyxel GS1900-48 para a versão 2.90(AAHN.2)C0. Atualizar o Zyxel GS1900-48HPv2 para a versão 2.90(ABTQ.2)C0. Restringir o acesso de gerenciamento apenas a fontes de administração confiáveis e remover exposições externas desnecessárias.