// AI 威胁新闻台 · 2026年11月15日
首页/CVE · 漏洞修补
漏洞修补严重CVECVSS 9.8 / 8.8

Zyxel GS1900交换机漏洞可能让攻击者执行系统命令

Zyxel表示，GS1900系列漏洞可能让未经身份验证的局域网攻击者执行操作系统命令。The Hacker News称，Zyxel已为10款GS1900型号发布新固件（Patch 3），并于10月23日发布。

· 阅读 2 分钟
AI 生成图像，非事件现场照片
AI 生成图像，非事件现场照片。
重点
  • GS1900固件漏洞可能让基于局域网且未经身份验证的攻击者通过构造的HTTP请求执行系统命令。
  • The Hacker News称，新的2.90 Patch 3固件修复了CVE-2026-107441，并于10月23日发布。
  • The Hacker News称，运行Patch 2或更早固件的交换机需要使用对应型号的Patch 3构建版本。

Zyxel已为受越界写入漏洞影响的GS1900系列交换机发布补丁。The Hacker News称，Patch 3固件于10月23日发布，已安装早前修复的交换机仍可被该漏洞利用程序攻击。

该漏洞可能让基于局域网且未经身份验证的攻击者通过构造的HTTP请求执行操作系统命令。The Hacker News称，研究人员在CVSS评分标准中给该漏洞评为10分中的9.8分，而Zyxel的CVE条目中为8.8分，并称这些命令以root权限运行。

该问题影响交换机固件的CGI程序。The Hacker News称，研究人员于9月17日在一个开放文件夹中发现了该漏洞利用程序，该文件夹位于一台同时充当JITTERLY命令服务器的服务器上。

本文目录

研究人员描述Patch 3如何修复漏洞

The Hacker News称，任何能够访问交换机Web管理界面的人都可以利用该漏洞在未登录的情况下运行命令。研究人员称，这些命令以root权限运行。

在Patch 3代码中，计数器会在复制参数前进行检查，复制操作也受到大小限制。研究人员称，这修复了被追踪为CVE-2026-107441的漏洞。

攻击者从996台GS1900交换机收集数据

The Hacker News称，GreyNoise于9月21日报道，攻击者在8月17日前后从996台GS1900交换机获取了数据。报道称，攻击者利用该漏洞将数据收集脚本下载到交换机上，并留下收集的数据供其取走。

收集的数据包括交换机配置、经过哈希处理的root凭据和网络信息。据The Hacker News称，在这996台交换机中，有564台仍使用出厂默认凭据。

Patch 2是此前的GS1900修复版本

此前的修复版本是2.90 Patch 2固件，CVE-2026-7273的6月16日公告中提到了该版本。The Hacker News称，根据Binarly的调查结果，安装该修复版本的GS1900交换机仍然容易受到攻击者所用漏洞利用程序的攻击。

据The Hacker News称，运行Patch 2或更早固件的所有者需要使用对应型号的Patch 3构建版本。报道称，Patch 3代码会在复制参数前检查计数器并限制复制大小，研究人员称这修复了该漏洞。

据The Hacker News称，研究人员于9月29日向Zyxel报告了该漏洞，当时攻击者已经拥有可用的漏洞利用程序。

常见问题

哪个Zyxel GS1900固件修复了CVE-2026-107441？

The Hacker News称，新的2.90 Patch 3固件修复了CVE-2026-107441，并于10月23日发布。

运行Patch 2的Zyxel GS1900交换机会受到影响吗？

The Hacker News称，运行Patch 2或任何更早固件的交换机需要使用对应型号的Patch 3构建版本。

攻击者可以通过GS1900漏洞做什么？

The Hacker News称，任何能够访问交换机Web管理界面的人都可以在未登录的情况下运行命令。研究人员称，这些命令以root权限运行。

攻击者从GS1900交换机获取了哪些数据？

The Hacker News称，收集的数据包括交换机配置、经过哈希处理的root凭据和网络信息。报道称，GreyNoise报告了8月17日前后从996台交换机获取的数据。

来源

  1. Zyxel security advisory for out-of-bounds write vulnerability in GS1900 series switches | Zyxel Networks, Zyxel原始文件
  2. Zyxel GS1900 Patch Fails to Block Zero-Day Exploit Allowing Root Command Execution, The Hacker News
  3. Zyxel fixes zero-day exploited to hack nearly 1,000 network switches, BleepingComputer
我们如何核实这篇报道
内容来源状态
Zyxel称，它为受越界写入漏洞影响的GS1900系列交换机发布了补丁。Zyxel已证实
Zyxel称，该漏洞可能让基于局域网且未经身份验证的攻击者通过构造的HTTP请求执行操作系统命令。Zyxel已证实
The Hacker News报道称，采用早期修复版本的GS1900交换机仍然容易受到攻击者所用漏洞利用程序的攻击。The Hacker News引述
The Hacker News称，任何能够访问交换机Web管理界面的人都可以在未登录的情况下运行命令。The Hacker News引述
The Hacker News称，Zyxel为10款GS1900型号发布了修复该漏洞的新固件。The Hacker News引述
The Hacker News称，此前的修复版本是2.90 Patch 2固件，CVE-2026-7273的6月16日公告中提到了该版本。The Hacker News引述
The Hacker News称，新的2.90 Patch 3固件修复了CVE-2026-107441，并于10月23日发布。The Hacker News引述
The Hacker News称，binarly于9月29日向Zyxel报告了该漏洞，当时攻击者已经拥有可用的漏洞利用程序。The Hacker News引述
The Hacker News称，greyNoise于9月21日报道，攻击者在8月17日前后从996台GS1900交换机获取了数据。The Hacker News引述
The Hacker News称，binarly在CVSS严重性评分标准中给该漏洞评为10分中的9.8分，而Zyxel的CVE条目中为8.8分。The Hacker News引述
The Hacker News称，研究人员表示，攻击者的命令以root权限运行。The Hacker News引述
The Hacker News称，运行Patch 2或更早固件的所有者需要使用对应型号的Patch 3构建版本。The Hacker News引述
The Hacker News称，greyNoise表示，攻击者利用该漏洞将数据收集脚本下载到交换机上，并留下收集的数据供其取走。The Hacker News引述
The Hacker News称，收集的数据包括交换机配置、经过哈希处理的root凭据和网络信息。The Hacker News引述
The Hacker News称，在这996台交换机中，有564台仍使用出厂默认凭据。The Hacker News引述
The Hacker News称，研究人员于9月17日在一个开放文件夹中发现了该漏洞利用程序，该文件夹位于一台同时充当JITTERLY命令服务器的服务器上。The Hacker News引述
The Hacker News称，Patch 3代码会在复制参数前检查计数器并限制复制大小，研究人员称这修复了该漏洞。The Hacker News引述

未能核实

  • 新的CVE-2026-107441漏洞是否在现实环境中遭到利用，尚未确定。
  • 遭到攻击的交换机是否运行Patch 2，尚未确定。
  • 有多少交换机遭到入侵，而不是仅被扫描或访问，尚未确定。
  • 更新是否会移除攻击者可能已经获得的访问权限，尚未确定。
cve
查看全部 漏洞修补 →
用 AI 深入了解
ChatGPT
Claude
Perplexity
Grok