Ne oldu
CVE-2026-107441, Zyxel GS1900 ağ anahtarlarının web yönetim arayüzündeki bir açık. Binarly araştırmacıları, 2.90 Patch 2 ürün yazılımının, CVE-2026-7273 için yayımlanan önceki düzeltme olmasına rağmen, bu açık üzerinden aynı istismara karşı korumadığını gösterdi. Zyxel, açığı kapatan 2.90 Patch 3 ürün yazılımını 23 Ekim'de yayımladı ve satıcı bu hafta danışma metniyle duyurdu.
Kimler etkileniyor
Araştırmacılara göre açık, Patch 2'nin 10 GS1900 modelindeki tüm sürümlerinde var; Patch 2 veya daha eski sürümlerdeki anahtarların model bazında Patch 3'e geçmesi gerekiyor. Zyxel'in danışma metni, güncelleyemeyenler için geçici çözüm vermiyor ve güncellemenin saldırganın daha önce edinmiş olabileceği erişimi ortadan kaldırıp kaldırmadığını söylemiyor. Yönetim arayüzüne ağ erişimi olan herkes saldırgan olabilir; araştırmacılar bunu, satıcının "LAN tabanlı, kimliği doğrulanmamış saldırgan" tarifinden daha geniş okuyor.
