CVE-2026-107441
CVSS 8.8 HIGH: an out-of-bounds write vulnerability in the CGI program of Zyxel GS1900-24E firmware versions through 2.90(AAHK.2)C0… EPSS 0.3% (22º percentile).
Vulnerabilità ed exploit · Exploit zero-day
La Patch 2 di Zyxel non bastava a proteggere i GS1900: Binarly collega a CVE-2026-107441 l’exploit associato da GreyNoise agli attacchi che hanno compromesso 996 switch. La falla è distinta dalla CVE-2026-7273 corretta a giugno.
La correzione di giugno aggiungeva un controllo solo dopo la copia rischiosa, quindi l’exploit funzionava ancora su tutte e dieci le release Patch 2. Chi raggiungeva via rete l’interfaccia di gestione poteva eseguire comandi senza autenticarsi. Zyxel ha rilasciato firmware 2.90 Patch 3 specifici per ciascun modello interessato.
GreyNoise riferisce che dagli switch sono stati sottratti configurazioni, informazioni di rete e hash delle credenziali root. Patch 3 chiude il percorso vulnerabile, ma non chiarisce se gli switch già raggiunti siano ancora compromessi né annulla il valore dei dati sottratti.
7 fonti · 19 ore fa
CVSS 8.8 HIGH: an out-of-bounds write vulnerability in the CGI program of Zyxel GS1900-24E firmware versions through 2.90(AAHK.2)C0… EPSS 0.3% (22º percentile).
Infosecurity Magazine
Zyxel Switch Patch Missed Flaw Behind Wave of Attacks
Zyxel’s June GS1900 patch did not block the exploit used against 996 switches, Binarly found
originaleNCSC-NL Advisories
Kwetsbaarheid verholpen in Zyxel product
Zyxel heeft een kwetsbaarheid verholpen in de firmware van de Zyxel GS1900-24E netwerk switch, specifiek in versie 2.90(AAHK.2)C0 en eerder.
originaleHelp Net Security
Patched Zyxel GS1900 switches remained open to in-the-wild exploit (CVE-2026-107441) - Help Net Security
Zyxel GS1900 series switches that received a fix for CVE-2026-7273 are still open to an exploit attackers used.
originalePart of the PlainSec briefing for 2026-11-06
Every edition of this story: La Patch 2 Zyxel lasciava aperto l’exploit sui GS1900