CVE-2026-7273: Zyxel GS1900 Series Switches
Les commutateurs de la série Zyxel GS1900 contiennent une vulnérabilité de trop-plein de buffer basée sur la pile dans le programme CGI qui pourrait permettre à un attaquant non authentifié basé sur le LAN d'exploiter la faille et potentiellement exécuter des commandes OS via une requête HTTP conçue.
CISA (English)
Zyxel GS1900 series switches contain a stack-based buffer overflow vulnerability in the CGI program which could allow a LAN-based, unauthenticated attacker to exploit the flaw and potentially execute OS commands via a crafted HTTP request.
- Éditeur
- Zyxel
- Produit
- GS1900 Series Switches
- Vulnérabilité
- Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability
- Date d’ajout
- 21 sept. 2026
- Échéance CISA (agences fédérales américaines)
- 24 sept. 2026
- Usage connu dans des campagnes de rançongiciels
- Inconnu
- Faiblesse (CWE)
- CWE-121
Références
Ce site résume le catalogue de la CISA à titre d’information uniquement. Ce n’est pas un conseil de sécurité : suivez les consignes de l’éditeur et les avis officiels.
Dernière mise à jour: · Version du catalogue 2026.10.02