---
title: Zyxel GS1900 Yaması Kök Komut Çalıştırmaya İzin Veren Sıfır Gün Açığını Engellemede Başarısız Oldu
url: https://www.dataloco.com/tr/zyxel-gs1900-yamasi-kok-komut-calistirmaya-izin-veren-sifir-gun-acigini-engellemede-basarisiz-oldu
published: 2026-11-08T09:25:57+00:00
language: tr
section: Güvenlik
source: https://thehackernews.com/2026/11/zyxel-gs1900-patch-fails-to-block-zero.html
organizations: Zyxel, Binarly, GreyNoise, CISA, Acronis
publisher: Dataloco
---

# Zyxel GS1900 Yaması Kök Komut Çalıştırmaya İzin Veren Sıfır Gün Açığını Engellemede Başarısız Oldu

Binarly araştırmacıları, Zyxel GS1900 ağ anahtarlarının, aktif olarak istismar edilen bir açık için yayınlanan önceki düzeltmeyi almış olsalar bile, saldırganların kullandığı istismara karşı hala savunmasız olduğunu tespit etti.

Söz konusu istismar, bir anahtarın web yönetim arayüzüne erişebilen herhangi bir kişinin, sisteme giriş yapmadan komut çalıştırmasına olanak tanıyor. Zyxel, bu boşluğu kapatan 10 farklı GS1900 modeli için yeni bir aygıt yazılımı yayınladı.

Önceki düzeltme, 16 Haziran tarihli bir bildiride CVE-2026-7273 olarak takip edilen açık için sunulan 2.90 Yama 2 aygıt yazılımıydı. 23 Ekim'de yayınlanan ve üreticinin bu hafta başında duyurduğu yeni 2.90 Yama 3 aygıt yazılımı ise istismarın dayandığı ve artık CVE-2026-107441 olarak ayrı takip edilen bir açığı gideriyor.

Araştırmacılar, 29 Eylül'de üreticiye bildirdikleri bu açığı bir sıfır gün açığı olarak tanımlıyor ve saldırganların o tarihte zaten çalışan bir istismara sahip olduğunu belirtiyor. GreyNoise, 21 Eylül'deki raporunda, saldırganların 17 Ağustos civarında 996 adet GS1900 anahtarından veri çaldığını bildirdi. Bu saldırılar CVE-2026-7273 ile ilişkilendirildi ve araştırmacılar, tanımlanan istismarın kendi buldukları ile eşleştiğini ifade ediyor.

Binarly'nin teknik analizine göre açık, anahtardaki web isteklerini yöneten programdaki bir sınır dışı yazma hatasından kaynaklanıyor. Program, her istek parametresini 140 parametre kapasiteli sabit bir alanda saklıyor ancak parametre boyutunu kontrol etmiyor. Yama 2, sayaç kontrolü eklemiş olsa da bu kontrol, aşırı boyutlu parametre kopyalandıktan sonra çalıştığı için yazma işlemini durduramıyor. Araştırmacılar, istismarın Yama 2 üzerinde herhangi bir değişiklik yapılmadan çalıştığını, emüle edilmiş yazılımlar ve gerçek donanımlar üzerinde test ettiklerini belirtti.

Araştırmacılar açığın ciddiyetini CVSS ölçeğinde 10 üzerinden 9.8 olarak derecelendirirken, üreticinin CVE kaydında bu oran 8.8 olarak görünüyor. Komutların kök yetkileriyle çalıştığı belirtiliyor. GreyNoise raporu, saldırganların veri toplama betiği kullanarak anahtar yapılandırmaları, özetlenmiş kök kimlik bilgileri ve ağ bilgilerini çaldığını, etkilenen 996 anahtarın 564'ünün hala fabrika varsayılan kimlik bilgilerini kullandığını aktarıyor.

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, CVE-2026-7273'ü 21 Eylül'de Bilinen İstismar Edilmiş Zafiyetler kataloğuna eklemiş ve federal kurumlara Yama 2 düzeltmesini uygulamaları için 24 Eylül'e kadar süre vermişti. CISA'nın kataloğu, CVE-2026-107441 açığını henüz listelemedi.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/zyxel-gs1900)
- [Deutsch](https://www.dataloco.com/de/zyxel-gs1900-patch-versagt-beim-blockieren-von-zero-day-exploit-zur-ausfuhrung-von-root-befehlen)
- [Español](https://www.dataloco.com/es/un-parche-de-zyxel-gs1900-no-logra-bloquear-un-exploit-de-dia-cero-que-permite-la-ejecucion-de-comandos-de-root)
- [Français](https://www.dataloco.com/fr/le-correctif-de-zyxel-pour-les-commutateurs-gs1900-ne-bloque-pas-lexploitation-dune-faille-zero-day)
- [Polski](https://www.dataloco.com/pl/poprawka-zyxel-gs1900-nie-blokuje-exploita-zero-day-umozliwiajacego-wykonywanie-polecen-root)
- [עברית](https://www.dataloco.com/he/zyxel-gs1900)
- [हिन्दी](https://www.dataloco.com/hi/zyxel-gs1900-ka-parana-paca-ka-bvajatha-jara-da-bhathayata-sa-nprta-kamada-nashhapathana-ka-khatara)
- [ไทย](https://www.dataloco.com/th/story-105)
- [中文](https://www.dataloco.com/zh/zyxel-gs1900)
- [Nederlands](https://www.dataloco.com/nl/zyxel-gs1900-patch-blokkeert-zero-day-exploit-voor-root-commandos-niet)
- [Svenska](https://www.dataloco.com/sv/zyxel-gs1900-tidigare-sakerhetsuppdatering-misslyckas-med-att-stoppa-aktivt-utnyttjad-noll-dagssarbarhet)
- [Norsk](https://www.dataloco.com/no/zyxel-gs1900-tidligere-sikkerhetsoppdatering-blokkerer-ikke-null-dag-utnyttelse)
- [Русский](https://www.dataloco.com/ru/issledovateli-binarly-obnaruzili-cto-obnovlenie-zyxel-gs1900-ne-blokiruet-uiazvimost-nulevogo-dnia)