A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de estouro de buffer baseada em pilha (stack-based buffer overflow) nos switches Zyxel GS1900 série, rastreada como CVE-2026-7273, ao seu catálogo de Vulnerabilidades Conhecidas e Exploited (KEV). Essa vulnerabilidade possui um CVSS de 8.8 e pode resultar em operação arbitrária.
Vulnerabilidade: CVE-2026-7273 (CVSS 8.8) - estouro de buffer baseado em pilha em switches Zyxel GS1900 série.
Impacto: Execução arbitrária de código, possibilitando acesso de comando e SYSTEM.
Estado: Sob exploração ativa, adicionada ao catálogo KEV da CISA.
Próximos Passos
Verificar se os dispositivos Zyxel GS1900 série estão atualizados com o patch de segurança.
Implementar medidas de segurança para detectar e prevenir explorações.
Monitorar logs e tráfego de rede para atividades suspeitas.
