Vulnerabilidade · alta · CVSS 8.8
Switches Zyxel GS1900 seguem vulneráveis mesmo após correção anterior
Tier B · Corrija esta semana – Coloque na sprint
Quem está exposto: Switches Zyxel GS1900 usados em redes corporativas
Tier B porque: Controle total OU segredos expostos OU cadeia de suprimentos
Alcance
Ataque
Dano
Correção
Controle total · Ainda sem correção
O que fazer
- Verificar se os switches GS1900 estão com a versão de firmware mais recente e se a vulnerabilidade foi de fato corrigida.
Em resumo
- Switches Zyxel GS1900 continuaram vulneráveis mesmo após uma correção de segurança anterior.
- A falha está associada ao identificador CVE-2026-107441, segundo o endereço da fonte.
Por que importa
Administradores de redes corporativas que aplicaram a atualização anterior podem achar que o problema foi resolvido, mas os switches GS1900 seguem expostos.
O checklist por trás do tier
Checklist · 3 de 10 com sim
| Sim | Atinge times de tecnologia | Switches de rede corporativa são operados por times de TI, que respondem pela segurança desses equipamentos. |
| Não | Infraestrutura central | Switch de um único fornecedor (Zyxel GS1900), não software de infraestrutura que quase todo time opera. |
| Não | Ferramenta popular | Equipamento de rede de um fornecedor específico, não framework ou ferramenta de desenvolvimento amplamente usada. |
| Não | Explorada | Minuto da Segurança relata apenas que os switches seguem vulneráveis; não cita ataques observados. |
| Não | Exploit público | Minuto da Segurança não menciona exploit ou prova de conceito publicada. |
| Não | Remota, sem login | CVSSCVSS: CVE-2026-107441 AV:A/PR:N/UI:N |
| Sim | Controle total | CVSSCVE-2026-107441: o CVSS avalia como alto o impacto em confidencialidade e integridade |
| Não | Segredos expostos | Minuto da Segurança não relata roubo ou exposição de credenciais ou dados. |
| Não | Cadeia de suprimentos | Minuto da Segurança trata de vulnerabilidade em switches, sem comprometimento de canal de distribuição. |
| Sim | Ainda sem correção | Minuto da Segurança: switches GS1900 continuaram vulneráveis mesmo após correção anterior, indicando correção incompleta. |
O registro oficial
Do CVE.org, do catálogo de Known Exploited Vulnerabilities da CISA, do FIRST EPSS e do GitHub Advisory Database. Quando eles respondem a um fato do checklist, valem mais do que a cobertura.
CVE-2026-107441 ↗CVSS 8.8 high AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
An out-of-bounds write vulnerability in the CGI program of Zyxel GS1900-24E firmware versions through 2.90(AAHK.2)C0 could allow an unauthenticated adjacent attacker to exploit the flaw and potentially execute OS commands via a crafted HTTP request.
- Explorado
- Fora do catálogo de vulnerabilidades exploradas da CISA
- EPSS
- <1% de chance de exploração nos próximos 30 dias · maior que a de 22% de todos os CVEs
- Fraqueza
- CWE-787
Fonte
Zyxel: switches GS1900 continuaram vulneráveis mesmo após correção anterior ↗ Minuto da Segurança da Informação · há 2 dias
Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos