CVE-2026-7273
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 2.8%
- CWE
- CWE-121
- KEV Durumu
- Evet
Yayım tarihi: 16 Haziran 2026 · CISA KEV son iyileştirme tarihi: 24 Eylül 2026
Etkilenen: zyxel gs1900-8_firmware
Zyxel GS1900-48HPv2 firmware sürümlerinde 2.90(ABTQ.1)C0'ye kadar olan CGI programındaki yığın tabanlı bir tampon taşıma zafiyeti, LAN tabanlı, kimliği doğrulanmamış bir saldırganın zafiyeti sömürmesine ve potansiyel olarak bir HTTP isteğinin oluşturulması yoluyla OS komutlarını çalıştırmasına olanak tanıyabilir.
Orijinal açıklama (İngilizce)
A stack-based buffer overflow vulnerability in the CGI program of Zyxel GS1900-48HPv2 firmware versions through 2.90(ABTQ.1)C0 could allow a LAN-based, unauthenticated attacker to exploit the flaw and potentially execute OS commands via a crafted HTTP request.
Referanslar
- https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-stack-based-buffer-overflow-vulnerability-in-gs1900-series-switches-06-16-2026
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-7273
- https://www.greynoise.io/blog/open-season-on-kapibala-attacker-steals-government-records-wordpress-exploitation
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.