---
title: Nästan tusen Zyxel-växlar kapades trots säkerhetsuppdatering
url: https://www.dataloco.com/sv/nastan-tusen-zyxel-vaxlar-kapades-trots-sakerhetsuppdatering
published: 2026-11-12T15:28:47+00:00
language: sv
section: Säkerhet
source: https://xakep.ru/2026/11/09/zyxel-attacks-2/
organizations: Binarly, Zyxel, GreyNoise
publisher: Dataloco
---

# Nästan tusen Zyxel-växlar kapades trots säkerhetsuppdatering

Specialister på företaget Binarly har fastställt att en säkerhetsuppdatering som släpptes i juni för Zyxel-växlar av modellen GS1900 inte skyddade mot den exploit som hackare använde för att kompromettera nästan tusen enheter. Som ett resultat utnyttjade angripare en ny sårbarhet som klassas som dag noll, vilken möjliggjorde körning av kommandon med rot-rättigheter utan någon form av autentisering. Denna händelse visar att den tidigare åtgärden var ofullständig och lämnade nätverksutrustning exponerad för allvarliga attacker.

Den nya sårbarheten har tilldelats identifieraren CVE-2026-107441 och påverkar tio olika modeller inom serien GS1900. Felet består av en skrivning utanför tilldelad buffert i den komponent som hanterar förfrågningar till enhetens webbgränssnitt för styrning. För att utnyttja detta flaw krävs ingen inloggning för angriparen, utan det räcker med nätverksåtkomst till växeln för att skicka en speciellt utformad HTTP-förfrågan. Ingen behörighetskontroll stoppar attacken vid denna punkt i processen.

Analytiker från företaget GreyNoise varnade tidigt för pågående attacker mot denna serie växlar och rapporterade att hackare redan hade lyckats kompromettera 996 enheter fördelade över 48 olika länder. Från de kapade enheterna samlade angriparna in konfigurationsfiler, hashvärden för rot-användares inloggningsuppgifter samt detaljerad information om de anslutna nätverken. Dessa data ger angripare djup insikt och kontroll över de drabbade organisationernas infrastruktur.

Undersökningar visade att den ursprungliga korrigeringen från juni, som adresserade sårbarheten CVE-2026-7273, var bristfälligt konstruerad. Utvecklarna hade infört en kontroll för antalet parametrar men hade inte begränsat storleken på varje enskild parameter. Dessutom utfördes denna kontroll först efter att data redan hade kopierats till minnet, vilket gjorde att exploit-koden hann skriva över minnesområden innan säkerhetsmekanismen aktiverades. Detta tekniska missallow angripare att kringgå skyddet effektivt.

Experter vid Binarly upptäckte den 17 september en exploit skriven i programspråket Python på en server kopplad till bakdörrsinfrastrukturen JITTERLY, rotkiten SIXZUT och den skadliga kampanjen Red Heron. Analys av detta verktyg avslöjade felet i CGI-komponenten i firmwaren för Zyxel GS1900. Programvaran använde ett minnesområde beräknat för maximalt 140 element men saknade storleksbegränsning per element. Exploiten skickade en överdrivet stor 140:e parameter som skrev utanför buffertgränsen och manipulerade parameterräknaren, vilket möjliggjorde godtycklig kodkörning med högsta privilegier.

Efter att Binarly underrättade utvecklarna vid Zyxel om problemet den 29 september bekräftade företaget förekomsten av en separat sårbarhet som fick sin egen identifierare. För att åtgärda detta ändrades mekanismen för hantering av HTTP-parametrar så att antalet kontrolleras innan data skrivs till minnet och storleken för varje parameter begränsas. Denna korrigering inkluderades i firmwareversion 2.90 Patch 3 som släpptes i slutet av oktober. Ingen specifik poängsättning från tillverkaren eller forskarna anges som definitiv i denna rapport trots tidigare diskussioner om svårighetsgrad.

## This story in other languages

- [English](https://www.dataloco.com/en/zyxel-switches-exploited-via-unpatched-vulnerability-affecting-996-devices)
- [한국어](https://www.dataloco.com/ko/story-119)
- [Español](https://www.dataloco.com/es/casi-mil-conmutadores-zyxel-fueron-comprometidos-mediante-una-vulnerabilidad-que-no-fue-protegida-por-un-parche-anterior)
- [Italiano](https://www.dataloco.com/it/quasi-mille-commutatori-zyxel-compromessi-attraverso-una-vulnerabilita-non-coperta-dalla-patch-di-giugno)
- [Deutsch](https://www.dataloco.com/de/zyxel-gs1900-unvollstandiger-patch-ermoglichte-root-zugriff-auf-fast-1000-gerate)
- [Türkçe](https://www.dataloco.com/tr/zyxel-anahtarlarinda-yama-tarafindan-korunmayan-acikliktan-yararlanilarak-yaklasik-1000-cihaz-ele-gecirildi)
- [Français](https://www.dataloco.com/fr/pres-de-mille-commutateurs-zyxel-compromis-par-une-vulnerabilite-que-le-correctif-de-juin-na-pas-corrigee)
- [עברית](https://www.dataloco.com/he/zyxel-2)
- [Nederlands](https://www.dataloco.com/nl/bijna-duizend-zyxel-schakelaars-gehackt-via-kwetsbaarheid-die-niet-door-eerdere-patch-werd-afgedekt)
- [Polski](https://www.dataloco.com/pl/prawie-tysiac-przelacznikow-zyxel-zhakowanych-przez-luke-ktora-nie-chronila-lata)
- [Português (Brasil)](https://www.dataloco.com/pt-br/quase-mil-comutadores-zyxel-foram-invadidos-por-meio-de-vulnerabilidade-que-o-patch-de-junho-nao-protegia)
- [Norsk](https://www.dataloco.com/no/nesten-tusen-zyxel-kommutatorer-kompromittert-via-ny-sarbarhet)