Zyxel GS1900补丁未能阻止零日漏洞导致的根命令执行

Zyxel GS1900网络交换机在获得厂商早先修复的情况下，仍然容易受到被积极利用的漏洞攻击，Binarly的研究人员发现。

该漏洞允许任何能够访问交换机的网络管理界面的人在未登录的情况下运行命令。Zyxel已为10个GS1900型号发布了新固件，以修补该漏洞。

早先的修复是2.90补丁2固件，已在6月16日的公告中追踪为CVE-2026-7273。新的2.90补丁3固件修复了现在单独追踪的漏洞CVE-2026-107441，该漏洞被利用的攻击手法依赖于此。新固件于10月23日发布，厂商在本周早些时候的公告中进行了说明。

研究人员在9月29日向厂商报告了该漏洞，并称之为零日漏洞。到那时，攻击者已经有了工作的利用方式。

GreyNoise监测网络攻击流量，于9月21日报告攻击者在8月17日左右从996个GS1900交换机中获取数据。研究人员表示，描述的攻击与他们发现的利用方式相匹配。

目前尚不清楚被攻击的交换机是否运行早先的修复，厂商的公告也未说明新漏洞是否已被利用。

Zyxel的安全公告列出了受影响和已修复的固件版本，所有运行补丁2或更早固件的交换机需要其型号的补丁3版本。公告中未提供无法更新的所有者的解决方法，也未说明更新是否会移除攻击者可能已经获得的访问权限，或所有者应检查的内容。