חוקרי Binarly מצאו שהקושחה 2.90 Patch 2 של סוויצ'י Zyxel GS1900 עדיין פגיעה לליקוי נפרד בממשק הניהול, שמאפשר הרצת פקודות בלי אימות. Zyxel פרסמה קושחת Patch 3 ל-10 דגמים.
הפרטים
הליקוי החדש, CVE-2026-107441, הוא כתיבה מחוץ לגבולות בטיפול בממשק הווב, בגלל היעדר בדיקת גודל פרמטר. Binarly מדרגת אותו 9.8, ואילו הרשומה של Zyxel ב-NVD מציינת 8.8; הדירוגים סותרים. הוא נפרד מ-CVE-2026-7273, שתוקן ב-Patch 2 ושנוסף ל-KEV של CISA בספטמבר.
לפי Binarly, קוד ניצול נמצא ב-17 בספטמבר בתיקייה פתוחה בשרת שהיה גם שרת שליטה של הדלת האחורית JITTERLY. החברה מגדירה זאת zero-day. המקורות אינם קובעים אם CVE-2026-107441 עצמו נוצל בפועל, וגם לא שהמתגים שנפרצו בעבר הריצו את התיקון הקודם.
| מזהה | CVE-2026-107441 |
| מוצר | Zyxel GS1900, קושחה 2.90 Patch 2 ומטה (10 דגמים) |
| חומרה | 9.8 לפי Binarly; 8.8 לפי NVD |
| מנוצל בפועל | לא אושר בפרסום של היצרן; ב-KEV לא נרשם |
| תיקון | Patch 3 לכל דגם |
נקודות לשים לב
- עדכן ל-Patch 3 של הדגם שלך (למשל
2.90(AAHH.3)C0ל-GS1900-8). גרסת Patch 2 אינה מספיקה. - לא פורסמה עקיפה זמנית למי שאינו יכול לעדכן. עד העדכון, הגבל גישה לממשק הניהול לרשת ניהול פנימית בלבד.
- GreyNoise דיווחה על 996 מתגי GS1900 שנפרצו סביב אוגוסט, מהם 564 עם סיסמאות ברירת מחדל. החלף סיסמאות ברירת מחדל.
- היצרן לא מפרט אם העדכון מסלק גישה קיימת של תוקף או איך לבדוק פריצה, לכן מתג שהיה חשוף יש לבחון בנפרד.
מקורות: The Hacker News · Binarly
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
