VULNERABILIDADEXPLOIT PÚBLICODetectada 03 NOV · 01:23

CVE-2026-107441 Escritura fuera de límites en el programa CGI de Zyxel GS1900-24E

Una escritura fuera de límites en el programa CGI del firmware de Zyxel GS1900-24E hasta la versión 2.90(AAHK.2)C0 permite a un atacante adyacente no autenticado explotar la falla y potencialmente ejecutar comandos del sistema mediante una petición HTTP manipulada.

8.8ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 22
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

Zyxel GS1900-24E firmware
<= 2.90(AAHK.2)C0
Zyxel GS1900-8 firmware
<= 2.90(AAHH.2)C0
Zyxel GS1900-8HP firmware
<= 2.90(AAHI.2)C0
Zyxel GS1900-10HP firmware
<= 2.90(AAZI.2)C0
Zyxel GS1900-16 firmware
<= 2.90(AAHJ.2)C0
Zyxel GS1900-24 firmware
<= 2.90(AAHL.2)C0
Zyxel GS1900-24EP firmware
<= 2.90(ABTO.2)C0
Zyxel GS1900-HPv2 firmware
<= 2.90(ABTP.2)C0
Zyxel GS1900-48 firmware
<= 2.90(AAHN.2)C0
Zyxel GS1900-48HPv2 firmware
<= 2.90(ABTQ.2)C0

Qué hacer

Verificá si usás GS1900-24E firmware y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

foxcornlab/zyxel-gs1900-scanner Detection-only local triage for Zyxel GS1900 CVE-2026-107441 (exploited zero-day): grades model + firmware against Zyxel's .3 fix table and catches the .2 trap05 NOV · 11:02

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueRed adyacente
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

An out-of-bounds write vulnerability in the CGI program of Zyxel GS1900-24E firmware versions through 2.90(AAHK.2)C0 could allow an unauthenticated adjacent attacker to exploit the flaw and potentially execute OS commands via a crafted HTTP request.

Referencias (1)

www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-out-of-bo…

Historial (2)

03 NOV · 01:23VULNERABILIDADNueva vulnerabilidad detectada.
05 NOV · 11:02EXPLOIT PÚBLICOSe publicó foxcornlab/zyxel-gs1900-scanner.

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.