CVE-2026-7273: Zyxel GS1900 Series Switches
Os switches da série Zyxel GS1900 contêm uma vulnerabilidade de transbordamento de buffer baseado em pilha no programa CGI que poderia permitir que um atacante LAN-baseado, não autenticado para explorar a falha e potencialmente executar comandos do sistema operacional através de uma solicitação HTTP crafted.
CISA (English)
Zyxel GS1900 series switches contain a stack-based buffer overflow vulnerability in the CGI program which could allow a LAN-based, unauthenticated attacker to exploit the flaw and potentially execute OS commands via a crafted HTTP request.
- Fabricante
- Zyxel
- Produto
- GS1900 Series Switches
- Vulnerabilidade
- Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability
- Data de inclusão
- 21 de set. de 2026
- Prazo da CISA (agências federais dos EUA)
- 24 de set. de 2026
- Uso conhecido em campanhas de ransomware
- Desconhecido
- Fraqueza (CWE)
- CWE-121
Referências
Este site resume o catálogo da CISA apenas para fins informativos. Não é orientação de segurança — siga as instruções do fabricante e os avisos oficiais.
Última atualização: · Versão do catálogo 2026.10.02