- GS1900韌體漏洞可能讓以區域網絡為基礎、未經身份驗證的攻擊者，透過特製HTTP請求執行作業系統指令。
- 《The Hacker News》表示，新的2.90 Patch 3韌體修補CVE-2026-107441，並於10月23日發布。
- 《The Hacker News》表示，運行Patch 2或更早韌體的交換器，須使用其型號對應的Patch 3版本。
Zyxel已為受越界寫入漏洞影響的GS1900系列交換器發布修補程式。《The Hacker News》表示，Patch 3韌體於10月23日發布，而已安裝早前修補的交換器仍可被該漏洞利用程式入侵。
漏洞可能讓以區域網絡為基礎、未經身份驗證的攻擊者，透過特製HTTP請求執行作業系統指令。《The Hacker News》表示，研究人員在CVSS評分制中給予漏洞9.8分（滿分10分），高於Zyxel的CVE項目所列8.8分，並表示有關指令以root權限執行。
問題影響交換器韌體的CGI程式。《The Hacker News》表示，研究人員於9月17日在一部伺服器的開放資料夾中發現該漏洞利用程式，而該伺服器亦充當JITTERLY指令伺服器。
研究人員描述Patch 3如何修補漏洞
《The Hacker News》表示，任何能連接交換器網絡管理介面的人，均可在未登入的情況下執行指令。研究人員表示，有關指令以root權限執行。
Patch 3程式碼會在複製參數前檢查計數器，並限制複製大小。研究人員表示，此舉修補了該漏洞；漏洞編號為CVE-2026-107441。
攻擊者從996部GS1900交換器收集資料
《The Hacker News》表示，GreyNoise於9月21日報告，攻擊者在約8月17日從996部GS1900交換器取得資料。報道指，攻擊者利用該漏洞將資料收集程式下載至交換器，並留下所收集資料以待取走。
收集的資料包括交換器配置、經雜湊處理的root憑證及網絡資料。《The Hacker News》表示，996部交換器中有564部仍使用出廠預設憑證。
Patch 2是較早的GS1900修補程式
較早的修補程式為2.90 Patch 2韌體，於6月16日發布、涉及CVE-2026-7273的公告中列出。《The Hacker News》表示，根據Binarly的調查，安裝該修補程式的GS1900交換器仍可被攻擊者所使用的漏洞利用程式入侵。
《The Hacker News》表示，運行Patch 2或更早韌體的持有人，須使用其型號對應的Patch 3版本。報道指，Patch 3程式碼會在複製參數前檢查計數器，並限制複製大小；研究人員表示，此舉修補了該漏洞。
《The Hacker News》表示，研究人員於9月29日向Zyxel報告漏洞，當時攻擊者已擁有可運作的漏洞利用程式。
常見問題
哪款Zyxel GS1900韌體可修補CVE-2026-107441？
《The Hacker News》表示，新的2.90 Patch 3韌體修補CVE-2026-107441，並於10月23日發布。
採用Patch 2的Zyxel GS1900交換器是否受影響？
《The Hacker News》表示，運行Patch 2或任何更早韌體的交換器，須使用其型號對應的Patch 3版本。
攻擊者可透過GS1900漏洞做甚麼？
《The Hacker News》表示，任何能連接交換器網絡管理介面的人，均可在未登入的情況下執行指令。研究人員表示，有關指令以root權限執行。
攻擊者從GS1900交換器取得甚麼資料？
《The Hacker News》表示，收集的資料包括交換器配置、經雜湊處理的root憑證及網絡資料。報道指，GreyNoise表示在約8月17日從996部交換器取得資料。
來源
- Zyxel security advisory for out-of-bounds write vulnerability in GS1900 series switches | Zyxel Networks, Zyxel原始文件
- Zyxel GS1900 Patch Fails to Block Zero-Day Exploit Allowing Root Command Execution, The Hacker News
- Zyxel fixes zero-day exploited to hack nearly 1,000 network switches, BleepingComputer
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| Zyxel表示，已為受越界寫入漏洞影響的GS1900系列交換器發布修補程式。 | Zyxel | 已證實 |
| Zyxel表示，漏洞可能讓以區域網絡為基礎、未經身份驗證的攻擊者，透過特製HTTP請求執行作業系統指令。 | Zyxel | 已證實 |
| 《The Hacker News》報道，採用較早修補程式的GS1900交換器仍可被攻擊者所使用的漏洞利用程式入侵。 | The Hacker News | 引述 |
| 《The Hacker News》表示，任何能連接交換器網絡管理介面的人，均可在未登入的情況下執行指令。 | The Hacker News | 引述 |
| 《The Hacker News》表示，Zyxel為10款GS1900型號發布新韌體，堵塞漏洞。 | The Hacker News | 引述 |
| 《The Hacker News》表示，較早的修補程式為2.90 Patch 2韌體，於6月16日發布、涉及CVE-2026-7273的公告中列出。 | The Hacker News | 引述 |
| 《The Hacker News》表示，新的2.90 Patch 3韌體修補CVE-2026-107441，並於10月23日發布。 | The Hacker News | 引述 |
| 《The Hacker News》表示，Binarly於9月29日向Zyxel報告漏洞，當時攻擊者已擁有可運作的漏洞利用程式。 | The Hacker News | 引述 |
| 《The Hacker News》表示，GreyNoise於9月21日報告，攻擊者在約8月17日從996部GS1900交換器取得資料。 | The Hacker News | 引述 |
| 《The Hacker News》表示，Binarly在CVSS嚴重程度評分制中給予漏洞9.8分（滿分10分），高於Zyxel的CVE項目所列8.8分。 | The Hacker News | 引述 |
| 《The Hacker News》表示，研究人員表示攻擊者的指令以root權限執行。 | The Hacker News | 引述 |
| 《The Hacker News》表示，運行Patch 2或更早韌體的持有人，須使用其型號對應的Patch 3版本。 | The Hacker News | 引述 |
| 《The Hacker News》表示，GreyNoise指攻擊者利用漏洞將資料收集程式下載至交換器，並留下所收集資料以待取走。 | The Hacker News | 引述 |
| 《The Hacker News》表示，收集的資料包括交換器配置、經雜湊處理的root憑證及網絡資料。 | The Hacker News | 引述 |
| 《The Hacker News》表示，996部交換器中有564部仍使用出廠預設憑證。 | The Hacker News | 引述 |
| 《The Hacker News》表示，研究人員於9月17日在一部亦充當JITTERLY指令伺服器的伺服器開放資料夾中發現漏洞利用程式。 | The Hacker News | 引述 |
| 《The Hacker News》表示，Patch 3程式碼會在複製參數前檢查計數器，並限制複製大小；研究人員表示，此舉修補了漏洞。 | The Hacker News | 引述 |
未能核實
- 新的CVE-2026-107441漏洞是否曾在現實環境中被利用，尚未確定。
- 遭攻擊的交換器是否運行Patch 2，尚未確定。
- 有多少交換器遭入侵，而非僅被掃描或存取，尚未確定。
- 更新是否會移除攻擊者可能已取得的存取權，尚未確定。
延伸閱讀
漏洞修補Citrix在漏洞遭利用報告後披露NetScaler零日漏洞
漏洞修補PTC Windchill及FlexPLM漏洞或致遠程程式碼執行
漏洞修補研究員披露漏洞後,N-able令託管N-central下線