8Ciber
CISA KEV: CVE-2026-7273 · Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability
CISA KEV · 21 sept, 02:00
⚠ Acción requerida
Qué hacer: Hay explotación activa confirmada en CISA KEV y Zyxel GS1900 está ampliamente desplegado en infraestructuras de red; requiere mitigación inmediata según BOD 26-04.
Zyxel GS1900 contiene un desbordamiento de buffer basado en pila en su programa CGI que permite a atacantes no autenticados en la LAN ejecutar comandos del SO mediante solicitudes HTTP manipuladas. La vulnerabilidad está siendo explotada activamente en la naturaleza, según CISA KEV.
#Vulnerabilidad#Exploit