CVE-2026-7273

YüksekAktif istismar ediliyor (CISA KEV)

Açıklama

Zyxel GS1900-48HPv2 aygıtının 2.90(ABTQ.1)C0 ve öncesindeki firmware sürümlerinin CGI programındaki yığın tabanlı bir arabellek taşması zafiyeti, LAN tabanlı kimliği doğrulanmamış bir saldırganın bu açığı istismar ederek özel olarak hazırlanmış bir HTTP isteği aracılığıyla potansiyel olarak işletim sistemi komutları çalıştırmasına izin verebilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Zyxel GS1900 Series Switches

Yayın16 Haz 2026

İlk görülme16 Haz 2026

KEV'e eklenme21 Eyl 2026

Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.

CISA son tarihi: 24 Eyl 2026

Güncelleyin

zyxel gs1900-48_firmware2.90\(aahn.2\)c0 ya da sonraki bir sürüm
zyxel gs1900-8_firmware2.90\(aahh.2\)c0 ya da sonraki bir sürüm
zyxel gs1900-8hp_firmware2.90\(aahi.2\)c0 ya da sonraki bir sürüm
zyxel gs1900-10hp_firmware2.90\(aazi.2\)c0 ya da sonraki bir sürüm
zyxel gs1900-16_firmware2.90\(aahj.2\)c0 ya da sonraki bir sürüm
zyxel gs1900-24_firmware2.90\(aahl.2\)c0 ya da sonraki bir sürüm
zyxel gs1900-24e_firmware2.90\(aahk.2\)c0 ya da sonraki bir sürüm
zyxel gs1900-24ep_firmware2.90\(abto.2\)c0 ya da sonraki bir sürüm
zyxel gs1900-24hpv2_firmware2.90\(abtp.2\)c0 ya da sonraki bir sürüm
zyxel gs1900-48hpv2_firmware2.90\(abtq.2\)c0 ya da sonraki bir sürüm

Üretici duyuruları

zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-stack-based-buffer-overflow-vulnerability-in-gs1900-series-switches-06-16-2026

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
zyxel gs1900-48_firmware	v < 2.90\(aahn.2\)c0	2.90\(aahn.2\)c0
zyxel gs1900-8_firmware	v < 2.90\(aahh.2\)c0	2.90\(aahh.2\)c0
zyxel gs1900-8hp_firmware	v < 2.90\(aahi.2\)c0	2.90\(aahi.2\)c0
zyxel gs1900-10hp_firmware	v < 2.90\(aazi.2\)c0	2.90\(aazi.2\)c0
zyxel gs1900-16_firmware	v < 2.90\(aahj.2\)c0	2.90\(aahj.2\)c0
zyxel gs1900-24_firmware	v < 2.90\(aahl.2\)c0	2.90\(aahl.2\)c0
zyxel gs1900-24e_firmware	v < 2.90\(aahk.2\)c0	2.90\(aahk.2\)c0
zyxel gs1900-24ep_firmware	v < 2.90\(abto.2\)c0	2.90\(abto.2\)c0
zyxel gs1900-24hpv2_firmware	v < 2.90\(abtp.2\)c0	2.90\(abtp.2\)c0
zyxel gs1900-48hpv2_firmware	v < 2.90\(abtq.2\)c0	2.90\(abtq.2\)c0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.