Zyxel GS1900 系列交換器越界寫入漏洞安全公告
CVE: CVE-2026-107441
摘要
Zyxel 已針對受到越界寫入漏洞影響的 GS1900 系列交換器發布修補程式。建議使用者安裝修補程式，以確保獲得最佳防護。
漏洞內容為何？
Zyxel GS1900 系列交換器韌體中的 CGI 程式存在越界寫入漏洞，位於區域網路（LAN）內且未經身分驗證的攻擊者可能利用此漏洞，透過特製的 HTTP 請求執行作業系統命令。
哪些版本受到影響？應如何處理？
經過全面調查，我們已確認受影響的交換器韌體版本，並針對仍處於漏洞支援期間的型號發布修補程式，如下表所示。請注意，未列於表中的在售產品不受此漏洞影響。
| 受影響型號 | 受影響版本 | 修補程式 |
|---|---|---|
| GS1900-8 | 2.90(AAHH.2)C0 及更早版本 | 2.90(AAHH.3)C0 |
| GS1900-8HP | 2.90(AAHI.2)C0 及更早版本 | 2.90(AAHI.3)C0 |
| GS1900-10HP | 2.90(AAZI.2)C0 及更早版本 | 2.90(AAZI.3)C0 |
| GS1900-16 | 2.90(AAHJ.2)C0 及更早版本 | 2.90(AAHJ.3)C0 |
| GS1900-24 | 2.90(AAHL.2)C0 及更早版本 | 2.90(AAHL.3)C0 |
| GS1900-24E | 2.90(AAHK.2)C0 及更早版本 | 2.90(AAHK.3)C0 |
| GS1900-24EP | 2.90(ABTO.2)C0 及更早版本 | 2.90(ABTO.3)C0 |
| GS1900-24HPv2 | 2.90(ABTP.2)C0 及更早版本 | 2.90(ABTP.3)C0 |
| GS1900-48 | 2.90(AAHN.2)C0 及更早版本 | 2.90(AAHN.3)C0 |
| GS1900-48HPv2 | 2.90(ABTQ.2)C0 及更早版本 | 2.90(ABTQ.3)C0 |
有任何疑問嗎？
如需進一步資訊或協助，請聯繫當地服務代表，或造訪 Zyxel 社群論壇。
致謝
感謝 Binarly 的 Yegor Vasilenko 向我們通報此問題。
修訂紀錄
2026-11-3：首次發布