کمیته رکن چهارم– Zyxel برای ۱۰ مدل سوئیچ GS1900 اصلاحیه تازه منتشر کرده است. نقصی در رابط مدیریت می‌تواند به مهاجمِ دارای دسترسی شبکه‌ای اجازه دهد بدون ورود به حساب، فرمان‌های سیستم‌عامل را روی دستگاه اجرا کند.
به گزارش کمیته رکن چهارم، اطلاعیه ۳ نوامبر ۲۰۲۶ نقص CVE-2026-107441 را معرفی کرده است. گزارش ۵ نوامبر The Hacker News به یافته Binarly اشاره دارد که روش سوءاستفاده حتی روی نسخه‌های دارای اصلاحیه قبلی نیز کار می‌کرد.
مشکل از نوشتن داده خارج از محدوده مجاز حافظه در برنامه پردازش درخواست‌های وب است. سازنده مهاجم را در شبکه محلی توصیف کرده و پژوهشگران بر نیاز به دسترسی به سرویس مدیریت تأکید دارند؛ صرف اتصال یک دستگاه به شبکه، به معنی دسترسی عمومی به آن نیست.
اصلاحیه قدیمی ۲.۹۰ Patch 2 برای CVE-2026-7273 منتشر شده بود. نقص جدید جداگانه ثبت شده و به نسخه ۲.۹۰ Patch 3 متناسب با مدل نیاز دارد؛ برای نمونه، نسخه اصلاح‌شده GS1900-8 برابر ۲.۹۰(AAHH.3)C0 است.
این موضوع در پی گزارش حملات پیشین به صدها سوئیچ اهمیت یافته است؛ اما منابع بررسی‌شده ثابت نمی‌کنند دستگاه‌های حمله‌شده، اصلاحیه قبلی را نصب کرده بودند. نباید آزمایش موفق روی نسخه اصلاح‌شده را با تأیید حمله واقعی به همان نسخه یکسان دانست.
توصیه رسمی، نصب فایل اصلاحی مخصوص مدل از منبع Zyxel است. توصیه تحریریه: دسترسی رابط مدیریت را به سامانه‌های مجاز محدود کنید و اگر نشانه نفوذ دارید، تنظیمات و اطلاعات دسترسی را نیز با کمک پشتیبانی بررسی کنید؛ نصب اصلاحیه به‌تنهایی تأیید پاک‌بودن دستگاه نیست.
منبع: Zyxel
