Switch-ët Zyxel GS1900 mbetën të hapur ndaj sulmit edhe pas patch-it, sepse exploit-i përdorte një defekt tjetër

Switch-ët e rrjetit Zyxel GS1900 që morën patch-in për defektin CVE-2026-7273 mbetën sërish të hapur ndaj exploit-it që sulmuesit përdorën në praktikë, zbuloi firma e sigurisë Binarly, siç njofton Help Net Security. Arsyeja është se patch-i rregullonte një defekt tjetër nga ai ku mbështetej exploit-i — një defekt i ri, i regjistruar tani si CVE-2026-107441.

Në qershor 2026 Zyxel publikoi këshillimin për CVE-2026-7273, një buffer overflow në programin CGI të firmware-it GS1900 (versionet 2.90(XXXX.1)C0 e më të hershme), që mund t’i lejonte një sulmuesi pa autentikim, brenda rrjetit lokal, të ekzekutonte komanda OS përmes një kërkese HTTP të sajuar. Defekti u rregullua në firmware 2.90(XXXX.2)C0. Ai u fut në katalogun KEV të CISA-s më 21 shtator, pasi GreyNoise raportoi se një aktor kërcënues kinezishtfolës e kishte shfrytëzuar për të komprometuar dhe nxjerrë konfigurimin, informacionin e rrjetit dhe kredencialet root të hashuara nga afro 1.000 pajisje (996) në 48 vende.

Sipas Binarly, hetimi i malware-it të lidhur me të njëjtin aktor — i analizuar më parë nga Acronis — çoi te një server komandë e kontrolli ku u gjet një arkiv gs1900_bundle.tar.gz me një exploit gati për përdorim: një skript Python, exp.py, i fshehur me PyArmor, që synon /cgi-bin/dispatcher.cgi. Në testime, exploit-i arriti ekzekutim komandash pa autentikim në të dhjetë versionet e firmware-it që tashmë mbanin rregullimin e qershorit.

Binarly njoftoi Zyxel-in më 29 shtator dhe më 22 tetor Zyxel nxori rregullimin për CVE-2026-107441, një out-of-bounds write në programin CGI me të njëjtin ndikim të mundshëm. Modelet e prekura janë dhjetë: GS1900-8, GS1900-8HP, GS1900-10HP, GS1900-16, GS1900-24, GS1900-24E, GS1900-24EP, GS1900-24HPv2, GS1900-48 dhe GS1900-48HPv2. Çdo GS1900 me build 2.90 Patch 2 (XXXX.2)C0 ose më të hershëm është i cenueshëm, ndërsa rregullimi është në firmware 2.90 Patch 3.

Administratorët duhet të përditësojnë çdo switch të prekur dhe të kërkojnë shenja komprometimi. Siç vëren Binarly, këshillimet dhe numrat e versioneve ndihmojnë, por nuk mund t’u besohet verbërisht; mënyra përfundimtare për të vlerësuar cenueshmërinë është kodi binar.