- Aktif istismar
- CWE-121
CVE-2026-7273
Zyxel GS1900 Serisi Anahtarlarında Yığın Tabanlı Arabellek Taşması Açığı
zyxel Gs1900-10hp Firmwarezyxel Gs1900-16 Firmwarezyxel Gs1900-24 Firmware
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 134 gün
- Kaydı açan
- Zyxel
ÖzetTürkçe
Zyxel GS1900-48HPv2 aygıt yazılımının 2.90(ABTQ.1)C0 sürümüne kadar olan sürümlerinde, CGI programındaki yığın tabanlı bir arabellek taşması açığı, LAN üzerinden erişebilen ve kimlik doğrulaması yapılmamış bir saldırganun, özel hazırlanmış bir HTTP isteği aracılığıyla bu açığı istismar ederek potansiyel olarak işletim sistemi komutlarını çalıştırmasına izin verebilir.
Kaynaktaki açıklama (İngilizce)
A stack-based buffer overflow vulnerability in the CGI program of Zyxel GS1900-48HPv2 firmware versions through 2.90(ABTQ.1)C0 could allow a LAN-based, unauthenticated attacker to exploit the flaw and potentially execute OS commands via a crafted HTTP request.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler10 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| zyxel Gs1900-10hp Firmware | Sürüm belirtilmemiş | – |
| zyxel Gs1900-16 Firmware | Sürüm belirtilmemiş | – |
| zyxel Gs1900-24 Firmware | Sürüm belirtilmemiş | – |
| zyxel Gs1900-24e Firmware | Sürüm belirtilmemiş | – |
| zyxel Gs1900-24ep Firmware | Sürüm belirtilmemiş | – |
| zyxel Gs1900-24hpv2 Firmware | Sürüm belirtilmemiş | – |
| zyxel Gs1900-48 Firmware | Sürüm belirtilmemiş | – |
| zyxel Gs1900-48hpv2 Firmware | Sürüm belirtilmemiş | – |
| zyxel Gs1900-8 Firmware | Sürüm belirtilmemiş | – |
| zyxel Gs1900-8hp Firmware | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
- CVE.org kaydı
- NVD kaydı
- zyxel.com/…erability-in-gs1900-series-switches-06-16-2026 Üretici bülteni
- cisa.gov/known-exploited-vulnerabilities-catalog Üçüncü taraf
- greynoise.io/…eals-government-records-wordpress-exploitation İstismar kodu ya da analiz
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.