ABD CISA, Known Exploited Vulnerabilities kataloğuna Zyxel açığını ekledi

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Known Exploited Vulnerabilities kataloğuna Zyxel açığını ekledi. ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Zyxel GS1900 Serisi Switches açığını, CVE-2026-7273 (CVSS puanı 8.8) olarak izlenen, Known Exploited Vulnerabilities (KEV) kataloğuna ekledi. Açıklama, saldırganların keyfi işletim sistemi komutlarını çalıştırmasına olanak sağlayan yığın tabanlı bir tampon taşıma hatasıdır. "Zyxel GS1900 serisi switch firmwareının CGI programındaki yığın tabanlı tampon taşıma açığı, LAN tabanlı, kimlik doğrulaması yapılmayan bir saldırgana keyfi işletim sistemi komutları çalıştırma olanağı sağlayabilir."