A vulnerabilidade CVE-2026-7273, com pontuação CVSS de 8.8, é uma falha de buffer overflow baseada em stack no programa CGI do firmware dos switches Zyxel GS1900. Essa vulnerabilidade permite que um atacante não autenticado na rede local execute comandos do sistema operacional por meio de requisições HTTP maliciosas.
Os modelos afetados incluem o GS1900-8, GS1900-8HP, GS1900-10HP, GS1900-16, GS1900-24, GS1900-24E, GS1900-24EP, GS1900-24HPv2, GS1900-48 e GS1900-48HPv2, todos nas versões anteriores a 2.90(AAHH.2)C0, 2.90(AAHI.2)C0, 2.90(AAZI.2)C0, 2.90(AAHJ.2)C0, 2.90(AAHL.2)C0, 2.90(AAHK.2)C0, 2.90(ABTO.2)C0, 2.90(ABTP.2)C0, 2.90(AAHN.2)C0 e 2.90(ABTQ.2)C0. A exploração é possível em dispositivos expostos à rede local.
A CISA adicionou esta vulnerabilidade ao seu catálogo de Vulnerabilidades Conhecidas Exploradas (KEV) e confirmou a exploração ativa, com relatos de que um ator malicioso comprometeu cerca de 1.000 switches Zyxel GS1900 em uma campanha global. As atualizações de segurança foram disponibilizadas em 16 de junho de 2026, e é recomendado que os usuários atualizem seus dispositivos imediatamente para mitigar riscos.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews