CVE-2026-107441: RCE su Zyxel GS1900-24E senza autenticazione

La vulnerabilità CVE-2026-107441 è una falla di out-of-bounds write nel programma CGI dello switch Zyxel GS1900-24E. Un attaccante adiacente, senza bisogno di credenziali, può inviare una richiesta HTTP appositamente costruita e ottenere l'esecuzione di comandi al livello del sistema operativo. Il CVE-2026-107441 espone quindi il dispositivo a compromissione totale.

Il punteggio CVSS è 8,8, classificato come HIGH, indicativo di una vulnerabilità critica per i difensori. La falla è stata resa pubblica il 3 novembre 2026, appena due giorni fa. Su X (Twitter) sono stati registrati almeno 20 post nelle ultime 24 ore, con segnali che indicano attenzione attiva della comunità di sicurezza. I dati non confermano exploit pubblico documentato, ma la situazione merita monitoraggio costante.

Per i responsabili IT e CISO: verificare immediatamente la versione del firmware di tutti i Zyxel GS1900-24E in azienda. Controllare se sono in esecuzione versioni fino a 2.90(AAHK.2)C0: se sì, aggiornare d'urgenza a una versione successiva fornita da Zyxel. Nel frattempo, implementare controlli di accesso di rete stringenti al dispositivo e monitora il traffico anomalo. Non scaricare strumenti da fonti non ufficiali.