---
title: Zyxel GS1900: Tidigare säkerhetsuppdatering misslyckas med att stoppa aktivt utnyttjad noll-dagssårbarhet
url: https://www.dataloco.com/sv/zyxel-gs1900-tidigare-sakerhetsuppdatering-misslyckas-med-att-stoppa-aktivt-utnyttjad-noll-dagssarbarhet
published: 2026-11-08T09:23:53+00:00
language: sv
section: Säkerhet
source: https://thehackernews.com/2026/11/zyxel-gs1900-patch-fails-to-block-zero.html
organizations: Zyxel, Binarly, GreyNoise, CISA, Acronis
publisher: Dataloco
---

# Zyxel GS1900: Tidigare säkerhetsuppdatering misslyckas med att stoppa aktivt utnyttjad noll-dagssårbarhet

Forskare vid Binarly har upptäckt att Zyxels GS1900 nätverksväxlar fortfarande är utsatta för en aktivt utnyttjad sårbarhet trots att leverantörens tidigare uppdatering var installerad. Den nya firmwaren, version 2.90 Patch 3, sluter nu hålet för tio specifika modeller av GS1900.

Sårbarheten, som spåras som CVE-2026-107441, tillåter en angripare som har nätverksåtkomst till växels webbaserade administrationsgränssnitt att köra kommandon med rootbehörighet utan att behöva logga in. Forskarna klassificerar felet som en noll-dagssårbarhet eftersom angripare redan hade en fungerande utnyttjande kod när sårbarheten rapporterades till leverantören den 29 september.

Den tidigare uppdateringen, 2.90 Patch 2, släpptes den 16 juni för att åtgärda en annan sårbarhet, CVE-2026-7273. Binarlys tekniska analys visar att Patch 2 lade till en kontroll av en parametraräknare, men kontrollen utfördes först efter att en för stor parameter hade kopierats. Detta innebar att räknaren redan hade skrivits över av angriparen, vilket gjorde att kontrollen inte kunde stoppa den skadliga skrivningen. I den nya Patch 3 firmwaren kontrolleras räknaren innan parametern kopieras, och kopieringen är begränsad i storlek.

Företaget GreyNoise rapporterade den 21 september att angripare hämtade data från 996 GS1900-växlar runt den 17 augusti. Dessa attacker länkades till CVE-2026-7273, men forskarna menar att den beskrivna utnyttjande koden matchar den de själva hittade. Av de 996 angripna växlarna använde 564 fortfarande fabriksinställda inloggningsuppgifter. Data som stals inkluderade växelkonfigurationer, haschade rootlösenord och nätverksinformation.

Amerikanska CISA lade till CVE-2026-7273 i sin katalog över kända utnyttjade sårbarheter den 21 september och gav federala myndigheter till den 24 september att installera Patch 2. CISA har inte ännu listat den nya sårbarheten, CVE-2026-107441, i katalogen. Forskarna bedömer den nya sårbarheten till 9,8 av 10 på CVSS-skalan, medan leverantören anger 8,8. Ingen workaround anges i säkerhetsrådet för de som inte kan uppdatera direkt.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/zyxel-gs1900)
- [Deutsch](https://www.dataloco.com/de/zyxel-gs1900-patch-versagt-beim-blockieren-von-zero-day-exploit-zur-ausfuhrung-von-root-befehlen)
- [Español](https://www.dataloco.com/es/un-parche-de-zyxel-gs1900-no-logra-bloquear-un-exploit-de-dia-cero-que-permite-la-ejecucion-de-comandos-de-root)
- [Français](https://www.dataloco.com/fr/le-correctif-de-zyxel-pour-les-commutateurs-gs1900-ne-bloque-pas-lexploitation-dune-faille-zero-day)
- [Polski](https://www.dataloco.com/pl/poprawka-zyxel-gs1900-nie-blokuje-exploita-zero-day-umozliwiajacego-wykonywanie-polecen-root)
- [עברית](https://www.dataloco.com/he/zyxel-gs1900)
- [हिन्दी](https://www.dataloco.com/hi/zyxel-gs1900-ka-parana-paca-ka-bvajatha-jara-da-bhathayata-sa-nprta-kamada-nashhapathana-ka-khatara)
- [ไทย](https://www.dataloco.com/th/story-105)
- [中文](https://www.dataloco.com/zh/zyxel-gs1900)
- [Nederlands](https://www.dataloco.com/nl/zyxel-gs1900-patch-blokkeert-zero-day-exploit-voor-root-commandos-niet)
- [Norsk](https://www.dataloco.com/no/zyxel-gs1900-tidligere-sikkerhetsoppdatering-blokkerer-ikke-null-dag-utnyttelse)
- [Türkçe](https://www.dataloco.com/tr/zyxel-gs1900-yamasi-kok-komut-calistirmaya-izin-veren-sifir-gun-acigini-engellemede-basarisiz-oldu)
- [Русский](https://www.dataloco.com/ru/issledovateli-binarly-obnaruzili-cto-obnovlenie-zyxel-gs1900-ne-blokiruet-uiazvimost-nulevogo-dnia)