A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-7273, é um estouro de buffer baseado em pilha em switches Zyxel GS1900 Series, que pode permitir que um atacante não autenticado, baseado na LAN, explore a falha e potencialmente execute comandos do sistema operacional por meio de uma solicitação HTTP criada.
Detalhes Técnicos
CVE-2026-7273: Vulnerabilidade de estouro de buffer baseado em pilha em switches Zyxel GS1900 Series.
CVSS: 8.8 (ALTO).
Data de publicação: 2026-06-16T02:20:29.847Z.
Resumo: A vulnerabilidade pode permitir que um atacante não autenticado execute comandos do sistema operacional via uma solicitação HTTP criada.
Afetados: Zyxel GS1900-48HPv2 firmware versions through 2.90(ABTQ.1)C0.
Recomendações
Verifique se os sistemas afetados estão atualizados com o firmware mais recente.
Implemente medidas de segurança para detectar e prevenir ataques de exploração de vulnerabilidades.
Monitore os logs de sistema para identificar possíveis tentativas de exploração.
