Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-787

CVE-2026-107441

Zyxel GS1900 serisi anahtarlarında CGI programında bellek taşması (out-of-bounds write) açığı

zyxel Gs1900-10hp Firmwarezyxel Gs1900-16 Firmwarezyxel Gs1900-24 Firmware

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
3 Kas 2026
Açık yaşı
0 gün
Kaydı açan
Zyxel

Yönetici özeti

Bu açık, ağa bağlı bazı Zyxel anahtarlarının kimlik doğrulaması olmadan ele geçirilmesine yol açabilir. Ağınızın temel altyapısını etkileyebileceği için öncelikli olarak ele alınmalıdır. Cihazların güncel yazılımla değiştirilmesi veya güvenli hale getirilmesi, kesinti ve veri sızıntısı riskini azaltır.

ÖzetTürkçe

Zyxel GS1900 serisi yönetilebilir anahtarların (GS1900-24E, GS1900-8, GS1900-24 ve ilgili modeller) 2.90(AAHK.2)C0 sürümüne kadar olan donanım yazılımlarında, CGI programında sınır dışı yazma (out-of-bounds write) açığı bulunmaktadır. Kimlik doğrulaması yapılmamış, aynı yerel ağdaki bir saldırgan hazırlanmış bir HTTP isteğiyle bu açığı tetikleyebilir. Yönetim arayüzüne erişimi olan ağlarda kullanılan cihazlar etkilenmektedir.

Saldırgan ne yapabilir?

Başarılı bir sömürü, saldırganın cihaz üzerinde işletim sistemi komutları çalıştırmasına yol açabilir. Bu durumda cihazın yapılandırması ele geçirilebilir, ağ trafiği izlenebilir veya ağ bölümlemesi bozulabilir.

Kaynaktaki açıklama (İngilizce)

An out-of-bounds write vulnerability in the CGI program of Zyxel GS1900-24E firmware versions through 2.90(AAHK.2)C0 could allow an unauthenticated adjacent attacker to exploit the flaw and potentially execute OS commands via a crafted HTTP request.

Ne yapmalı?

  1. Zyxel'in yayınladığı danışmanlıkta belirtilen düzeltilmiş donanım yazılımı sürümünü kontrol edin ve etkilenen GS1900 modellerinizi bu sürüme yükseltin. Genel öneri
  2. Yükseltme yapılana kadar yönetim arayüzüne erişimi yalnızca güvenilen yönetim VLAN'ı veya IP adresleriyle sınırlandırın. Genel öneri
  3. Yönetim arayüzünü internete veya kullanıcı ağlarına açık olan portlardan kapatın. Genel öneri
  4. Yükseltme sonrası cihazın sürüm bilgisini doğrulayın ve yönetim erişim günlüklerini olağandışı HTTP isteklerine karşı inceleyin. Genel öneri

Ek önlemler

  • Yönetim arayüzlerini ayrı bir yönetim ağında tutun ve kullanıcı trafiğinden ayırın. Genel öneri
  • Ağ anahtarlarının yapılandırma yedeklerini düzenli olarak alın ve değişiklikleri izleyin. Genel öneri
  • Cihazların yönetim arayüzü günlüklerini merkezi bir sistemde toplayın ve anormal istekler için uyarı kuralları tanımlayın. Genel öneri

Etkilenen sürümler10 yazılım

YazılımEtkilenenDüzeltildiği sürüm
zyxel Gs1900-10hp Firmware Sürüm belirtilmemiş –
zyxel Gs1900-16 Firmware Sürüm belirtilmemiş –
zyxel Gs1900-24 Firmware Sürüm belirtilmemiş –
zyxel Gs1900-24e Firmware Sürüm belirtilmemiş –
zyxel Gs1900-24ep Firmware Sürüm belirtilmemiş –
zyxel Gs1900-48 Firmware Sürüm belirtilmemiş –
zyxel Gs1900-48hpv2 Firmware Sürüm belirtilmemiş –
zyxel Gs1900-8 Firmware Sürüm belirtilmemiş –
zyxel Gs1900-8hp Firmware Sürüm belirtilmemiş –
Zyxel GS1900-HPv2 firmware Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.