Zyxel GS1900 Serisi Switch'lerde Yüksek Ciddiyetli Yığın Tabanlı Buffer Overflow Açığı
KEVYapay zeka üretimi11.10.2026
- CVE
- CVE-2026-7273
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- Zyxel / GS1900 Series Switches
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 21.09.2026).
Özet
Zyxel GS1900 serisi anahtarların CGI programında yığın tabanlı bir tampon taşması bulunuyor; LAN üzerinden kimlik doğrulaması gerektirmeyen bir saldırgan, özel bir HTTP isteğiyle işletim sistemi komutları çalıştırabilir.
Ayrıntılar
CISA'ya göre Zyxel GS1900 serisi switch'lerdeki bu yığın tabanlı tampon taşması, LAN içindeki kimlik doğrulaması yapılmamış bir saldırganın özel bir HTTP isteği göndererek işletim sistemi komutlarını yürütmesine olanak tanıyor. Açık, yerel ağda bulunan cihazları etkiliyor ve saldırganın kontrolü ele geçirmesine yol açabilir. CVSS puanı 8.8 olduğu için ciddiyeti yüksek olarak sınıflandırılmıştır. CISA, bu açığın aktif olarak istismar edildiğini ve 24 Eylül 2026 tarihine kadar federal kurumların gerekli önlemleri almasını istemektedir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürünün ağ erişimini mümkün olduğunca sınırlayın.