Badacze z firmy Binarly odkryli, że wcześniejsza poprawka bezpieczeństwa dla przełączników sieciowych Zyxel z serii GS1900 nie chroni przed aktywnie wykorzystywanym exploitem. Luka pozwala nieautoryzowanemu użytkownikowi z dostępem do interfejsu webowego na wykonanie dowolnych komend z uprawnieniami roota.
Problem wynika z błędu typu out-of-bounds write w programie obsługującym żądania HTTP. Poprzednia aktualizacja (Patch 2) sprawdzała licznik parametrów dopiero po ich skopiowaniu do pamięci, co pozwalało atakującym na nadpisanie tego licznika i przejęcie kontroli nad przepływem programu. Nowa poprawka, Patch 3, wprowadza właściwe kolejności działań i ogranicza rozmiar kopiowanych danych.
Z raportów GreyNoise wynika, że atakujący wykorzystali tę podatność do kradzieży konfiguracji, hashy haseł roota oraz informacji o sieci z blisko tysiąca urządzeń. Część z nich wciąż korzystała z fabrycznych poświadczeń. Zyxel wydał nowe oprogramowanie dla 10 modeli GS1900, które ostatecznie eliminuje problem (CVE-2026-107441).
