CVE-2026-7273: Buffer overflow in Zyxel GS1900-48HPv2

Stack-based buffer overflow nel CGI del switch Zyxel GS1900-48HPv2 con CVSS 8,8. Attacchi LAN non autenticati.

Il CVE-2026-7273 è un buffer overflow stack nel CGI dello switch Zyxel GS1900-48HPv2. Una richiesta HTTP costruita da un attacker LAN-based non autenticato può provocare overflow ed esecuzione di comandi del sistema operativo. Questo dispositivo è comune in ambienti aziendali, e la falla in un servizio web non autenticato rappresenta un rischio significativo per l'infrastruttura.

Il punteggio CVSS è 8,8 (fascia High), anche se dichiarato Critical. Pubblicato su NVD il 16 giugno 2026, è stato aggiunto al KEV catalog secondo fonti tecniche. Discussioni attive nei media tecnici (ultimo post 3 novembre 2026) segnalano possibile evasione della patch, non ancora confermata ufficialmente. L'assenza di exploit GitHub pubblico non esclude attività alternative.

I team IT e sysadmin devono prioritizzare il censimento di tutti gli switch Zyxel GS1900-48HPv2 in uso. È fondamentale aggiornare il firmware oltre la versione 2.90(ABTQ.1)C0; la disponibilità e l'efficacia della patch dovranno essere verificate prima del deploy in ambienti critici. Nel frattempo, è consigliato rafforzare i controlli di accesso alla LAN, monitorare i log di accesso al CGI per pattern anomali e implementare segmentazione di rete se il device si trova in zone critiche.

In sintesi

Cosa: Stack-based buffer overflow nel CGI program dello switch Zyxel GS1900-48HPv2. La falla consente l'esecuzione di comandi OS tramite richiesta HTTP appositamente costruita.
Gravità: CVSS 8,8 (High). Il registro ufficiale la dichiara Critical. Consente RCE da attacker LAN-based non autenticati.
Versioni interessate: Zyxel GS1900-48HPv2 versioni fino a 2.90(ABTQ.1)C0
Correzione: Aggiornare il firmware oltre la versione 2.90(ABTQ.1)C0. Efficacia della patch: non ancora ufficialmente confermata in tutti i contesti.
Stato: Pubblicato NVD il 16 giugno 2026. Aggiunto al catalogo KEV secondo segnali tecnici. Discussione attiva nei media tecnici (ultimo post 3 novembre 2026). Sfruttamento in the wild: non ufficialmente confermato ma segnalato come possibile.
Azione: Audit urgente dei switch GS1900-48HPv2 in produzione. Pianificare aggiornamento firmware prioritario con validazione della patch. Monitorare accessi CGI da LAN. Rafforzare segmentazione di rete. Controllare log per pattern anomali di accesso web.

Fonti: NVD, CVE-2026-7273

← Tutti gli articoli