Angol zászló
Sérülékenységek

CVE-2026-7273

Zyxel GS1900-48HPv2 firmware, Zyxel GS1900-8 firmware +8 további

Adatlap

CVE
CVE-2026-7273
EUVD
EUVD-2026-37030
GHSA
GHSA-rrv4-8jq5-8j78
Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Magas
Prioritás
Kiemelt
CWE
CWE-121

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
3.1 8,8 Magas CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Szomszédos hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A stack-based buffer overflow vulnerability in the CGI program of Zyxel GS1900-48HPv2 firmware versions through 2.90(ABTQ.1)C0 could allow a LAN-based, unauthenticated attacker to exploit the flaw and potentially execute OS commands via a crafted HTTP request.

Érintett termékek

  • GS1900-48HPv2 firmware Zyxel Verziók: <= 2.90(ABTQ.1)C0
  • GS1900-8 firmware Zyxel Verziók: <= 2.90(AAHH.1)C0
  • GS1900-8HP firmware Zyxel Verziók: <= 2.90(AAHI.1)C0
  • GS1900-10HP firmware Zyxel Verziók: <= 2.90(AAZI.1)C0
  • GS1900-16 firmware Zyxel Verziók: <= 2.90(AAHJ.1)C0
  • GS1900-24 firmware Zyxel Verziók: <= 2.90(AAHL.1)C0
  • GS1900-24E firmware Zyxel Verziók: <= 2.90(AAHK.1)C0
  • GS1900-24EP firmware Zyxel Verziók: <= 2.90(ABTO.1)C0
  • GS1900-24HPv2 firmware Zyxel Verziók: <= 2.90(ABTP.1)C0
  • GS1900-48 firmware Zyxel Verziók: <= 2.90(AAHN.1)C0

Prioritás

Szint
Kiemelt
Teendő
Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS
2,73%
Kihasználtság
Aktív
Kihasználás óta
Automatizálhatóság
Nem
Technikai hatás
Teljes

Javítás

Gyártói hivatkozás
Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.

Hivatkozások