CVE-2026-7273: presente nel catalogo CISA KEV CVE-2026-7273 · CVSS 8.8 HIGH · EPSS 3% · KEV 2026-09-21
A stack-based buffer overflow vulnerability in the CGI program of Zyxel GS1900-48HPv2 firmware versions through 2.90(ABTQ.1)C0 could allow a LAN-based, unauthenticated attacker to exploit the flaw and potentially execute OS commands via a crafted HTTP request.
CVE-2026-7273 viene sfruttato? Inserito nel catalogo CISA KEV il 2026-09-21. Scadenza di remediation federale: 2026-09-24. Oltre quella data da 50 giorni. EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 3%. Codice di exploit pubblico: nessuno trovato nelle fonti monitorate. Quali prodotti e versioni sono interessati? Zyxel · GS1900-48HPv2 firmware · <= 2.90(ABTQ.1)C0 Zyxel · GS1900-8 firmware · <= 2.90(AAHH.1)C0 Zyxel · GS1900-8HP firmware · <= 2.90(AAHI.1)C0 Zyxel · GS1900-10HP firmware · <= 2.90(AAZI.1)C0 Zyxel · GS1900-16 firmware · <= 2.90(AAHJ.1)C0 Zyxel · GS1900-24 firmware · <= 2.90(AAHL.1)C0 Zyxel · GS1900-24E firmware · <= 2.90(AAHK.1)C0 Zyxel · GS1900-24EP firmware · <= 2.90(ABTO.1)C0 Zyxel · GS1900-24HPv2 firmware · <= 2.90(ABTP.1)C0 Zyxel · GS1900-48 firmware · <= 2.90(AAHN.1)C0 Esiste una patch? Il record di Zyxel non indica una versione corretta.
Advisory di Zyxel
Cosa ha pubblicato PlainSec su CVE-2026-7273 Fonti primarie Cosa questa scheda non dice Nessun identificativo di patch. KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-11-06.
CVE-2026-7273: presente nel catalogo CISA KEV CVE-2026-7273 · CVSS 8.8 HIGH · EPSS 3% · KEV 2026-09-21
A stack-based buffer overflow vulnerability in the CGI program of Zyxel GS1900-48HPv2 firmware versions through 2.90(ABTQ.1)C0 could allow a LAN-based, unauthenticated attacker to exploit the flaw and potentially execute OS commands via a crafted HTTP request.
CVE-2026-7273 viene sfruttato? Inserito nel catalogo CISA KEV il 2026-09-21. Scadenza di remediation federale: 2026-09-24. Oltre quella data da 50 giorni. EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 3%. Codice di exploit pubblico: nessuno trovato nelle fonti monitorate. Quali prodotti e versioni sono interessati? Zyxel · GS1900-48HPv2 firmware · <= 2.90(ABTQ.1)C0 Zyxel · GS1900-8 firmware · <= 2.90(AAHH.1)C0 Zyxel · GS1900-8HP firmware · <= 2.90(AAHI.1)C0 Zyxel · GS1900-10HP firmware · <= 2.90(AAZI.1)C0 Zyxel · GS1900-16 firmware · <= 2.90(AAHJ.1)C0 Zyxel · GS1900-24 firmware · <= 2.90(AAHL.1)C0 Zyxel · GS1900-24E firmware · <= 2.90(AAHK.1)C0 Zyxel · GS1900-24EP firmware · <= 2.90(ABTO.1)C0 Zyxel · GS1900-24HPv2 firmware · <= 2.90(ABTP.1)C0 Zyxel · GS1900-48 firmware · <= 2.90(AAHN.1)C0 Esiste una patch? Il record di Zyxel non indica una versione corretta.
Advisory di Zyxel
Cosa ha pubblicato PlainSec su CVE-2026-7273 Fonti primarie Cosa questa scheda non dice Nessun identificativo di patch. KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-11-06.