CISA потребовало закрыть уязвимость в коммутаторах Zyxel

Американское агентство CISA призвало федеральные ведомства срочно установить обновления для коммутаторов Zyxel серии GS1900. Уязвимость CVE-2026-7273 в CGI-программе прошивки позволяет неаутентифицированному атакующему в локальной сети отправить специально сформированный HTTP-запрос и потенциально выполнить команды на устройстве.

Zyxel уже выпустила бюллетень и исправленные версии прошивки для десяти моделей и рекомендует как можно скорее обновиться. Остальные устройства компании, не вошедшие в список, по данным производителя, этой проблеме не подвержены.

@forgeeks | @forgeeksflash