← nejvýznamnější zprávy · všechny zprávy

5. 11. 2026 15:25

Zyxel opravil zranitelnost v přepínačích GS1900-24E

Společnost Zyxel opravila zranitelnost typu out-of-bounds write ve firmwaru síťového přepínače GS1900-24E, konkrétně ve verzi 2.90(AAHK.2)C0 a starších. Neautentizovaný útočník s přístupem ke správnímu rozhraní může pomocí speciálně vytvořených HTTP požadavků spouštět příkazy na systému. Podle veřejných zpráv byla chyba údajně aktivně zneužívána jako zero-day, což však NCSC dosud nezávisle neověřilo.

Číst originál na NCSC-NL → originál: NCSC-2026-0468 [1.00] [M/H] Kwetsbaarheid verholpen in Zyxel product

CZ · EN/orig