W przełącznikach Zyxel z serii GS1900 wykryto krytyczną podatność, która nie została naprawiona przez czerwcową aktualizację bezpieczeństwa. Nowo zidentyfikowany błąd, oznaczony jako CVE-2026-107441, to luka typu out-of-bounds write w programie zarządzania przez WWW. Pozwala ona nieautoryzowanemu napastnikowi na wykonanie komend systemowych z uprawnieniami roota.
Badania firmy Binarly wykazały, że poprzednia poprawka była nieskuteczna, ponieważ wprowadzona w niej weryfikacja następowała dopiero po wykonaniu niebezpiecznej operacji kopiowania danych. Ataki wykorzystujące tę lukę objęły blisko tysiąc urządzeń w 48 krajach, prowadząc do kradzieży konfiguracji, hashy haseł administratora oraz informacji sieciowych.
Zyxel wydał nową aktualizację oprogramowania, która faktycznie adresuje problem. Użytkownicy dziesięciu modeli z serii GS1900 muszą sprawdzić wersję swojego firmware'u i zainstalować najnowsze poprawki, gdyż wersje aktualizowane w czerwcu nadal pozostają podatne na eksploatację.
