漏洞分享 - Zyxel GS1900 系列交換器存在越界寫入漏洞
Zyxel GS1900 系列交換器存在越界寫入漏洞
一、摘要
Zyxel GS1900 系列交換器存在越界寫入（Out-of-bounds Write）安全漏洞（CVE-2026-107441），位於交換器韌體中的 CGI 程式。區域網路（LAN）內未經身分驗證的攻擊者，可利用特製的 HTTP 請求觸發漏洞，進而執行作業系統命令，造成設備遭未授權控制之風險。
二、存在風險
Zyxel GS1900 系列交換器韌體中的 CGI 程式存在越界寫入漏洞（CVE-2026-107441），可能導致區域網路（LAN）內未經身分驗證的攻擊者，透過傳送特製的 HTTP 請求，執行設備作業系統命令。
攻擊者無須取得設備登入帳號或管理者權限，即可能利用此漏洞取得設備控制權，進而造成網路設備遭未授權存取、組態資訊暴露或網路服務受影響等風險。
- 受影響之系統/漏洞描述：
- Zyxel GS1900-8：韌體版本 2.90(AAHH.2)C0 及以前版本。
- Zyxel GS1900-8HP：韌體版本 2.90(AAHI.2)C0 及以前版本。
- Zyxel GS1900-10HP：韌體版本 2.90(AAZI.2)C0 及以前版本。
- Zyxel GS1900-16：韌體版本 2.90(AAHJ.2)C0 及以前版本。
- Zyxel GS1900-24：韌體版本 2.90(AAHL.2)C0 及以前版本。
- Zyxel GS1900-24E：韌體版本 2.90(AAHK.2)C0 及以前版本。
- Zyxel GS1900-24EP：韌體版本 2.90(ABTO.2)C0 及以前版本。
- Zyxel GS1900-24HPv2：韌體版本 2.90(ABTP.2)C0 及以前版本。
- Zyxel GS1900-48：韌體版本 2.90(AAHN.2)C0 及以前版本。
- Zyxel GS1900-48HPv2：韌體版本 2.90(ABTQ.2)C0 及以前版本。
三、建議改善措施
- 請企業及網路設備管理人員盤點內部 Zyxel GS1900 系列交換器，確認設備型號及目前韌體版本是否屬於受影響範圍。
- 依據 Zyxel 官方安全公告，將受影響設備更新至已修補之韌體版本。
- 限制交換器管理介面之網路存取，避免非必要的內部網路使用者或外部來源存取設備管理服務。
- 建議將交換器管理介面配置於獨立管理網段，並透過防火牆或存取控制清單（ACL）限制僅允許授權管理主機進行存取。
情資報告連結：
