CVE-2026-7273
Sfruttamento noto · CISA KEV
CVSS 8.8 HIGH: a stack-based buffer overflow vulnerability in the CGI program of Zyxel GS1900-48HPv2 firmware versions through… EPSS 3% (86º percentile).
Data di correzione federale CISA 24 set
Vulnerabilità ed exploit
GreyNoise ha collegato CVE-2026-7273 a una campagna attiva che ha già toccato 996 Zyxel GS1900 in 48 Paesi. Il punto non è più solo la correzione del bug: molti dispositivi compromessi conservavano credenziali di fabbrica, quindi l’accesso può restare aperto anche dopo il firmware corretto.
La falla è uno stack-based buffer overflow nel componente web di gestione. Un attaccante sulla LAN può inviare una richiesta HTTP costruita ad arte al pannello del switch e ottenere comandi sul sistema, poi esfiltrare configurazioni, dati di rete e hash delle credenziali root. Se il dispositivo è rimasto con credenziali predefinite o deboli, la patch non chiude da sola la porta già aperta.
Per chi gestisce rete in scuole, retail, hotel e PMI, la storia sposta il rischio dal solo patching alla tenuta dell’accesso amministrativo. Zyxel ha corretto il problema nelle versioni firmware indicate, e CISA lo ha inserito nel KEV: resta un bersaglio ricorrente, non un singolo evento già finito.
6 fonti · 23 set
Sfruttamento noto · CISA KEV
CVSS 8.8 HIGH: a stack-based buffer overflow vulnerability in the CGI program of Zyxel GS1900-48HPv2 firmware versions through… EPSS 3% (86º percentile).
Data di correzione federale CISA 24 set
BleepingComputer
Chinese hackers exploit WordPress, Zyxel flaws to steal govt data
A Chinese-speaking threat actor has been exploiting vulnerabilities in ZyXEL GS1900 Smart Managed Switches and WordPress to steal sensitive data from 996 devices and more than 18,500 records stored in backend databases.
originaleSecurityWeek
Recent ZyXEL Switch Vulnerability Exploited by Chinese Hackers
A Chinese threat actor has exploited the bug to exfiltrate sensitive information from nearly 1,000 ZyXEL switches.
originaleHelp Net Security
Attacker compromised nearly 1000 Zyxel switches since August (CVE-2026-7273) - Help Net Security
A threat actor has exploited CVE-2026-7273 in unpatched ZyXEL GS1900 Smart Managed Switches and has exfiltrated sensitive data.
originalePart of the PlainSec briefing for 2026-09-21
Every edition of this story: Patch installata, accesso residuo sui switch Zyxel