Patch 2 של Zyxel GS1900 אינו חוסם ניצול של יום אפס להרצת פקודות עם הרשאות root

לפי The Hacker News, חוקרי Binarly מצאו שמתגי Zyxel GS1900 שקיבלו את התיקון הקודם של היצרן, קושחת 2.90 Patch 2 עבור CVE-2026-7273, עדיין חשופים לניצול שבו השתמשו תוקפים. הניצול מאפשר לכל מי שיכול להגיע לממשק הניהול המקוון של המתג להריץ בו פקודות עם הרשאות root וללא התחברות. Zyxel פרסמה קושחת 2.90 Patch 3 עבור 10 דגמי GS1900, שמתקנת את הפגיעות שמעוקבת כעת כ־CVE-2026-107441.

GreyNoise דיווחה שתוקפים לקחו נתונים מ־996 מתגי GS1900 בסביבות 17 באוגוסט, וקשרה את התקיפות ל־CVE-2026-7273. לא GreyNoise ולא Binarly אומרות שהמתגים שהותקפו הריצו את התיקון הקודם. ההודעה של היצרן אינה מפרטת פתרון עוקף לבעלים שאינם יכולים לעדכן עדיין, ואינה אומרת אם עדכון מסיר גישה שתוקף אולי כבר השיג. הסוכנות האמריקאית לאבטחת סייבר ותשתיות (CISA) הוסיפה את CVE-2026-7273 לקטלוג Known Exploited Vulnerabilities שלה ב־21 בספטמבר.

למה זה חשוב ארגונים שמפעילים מתגי GS1900 עם קושחת Patch 2 או קודמת לה צריכים להתייחס לגרסת Patch 3 של הדגם שלהם כתיקון הרלוונטי, מכיוון שלדברי החוקרים עדכון Patch 2 אינו עוצר את הניצול. מאחר שהודעת היצרן אינה עוסקת בבדיקות לזיהוי פריצה, כדאי שחוקרים ישקלו אם מתגים עם פרטי גישה ברירת מחדל של היצרן או עם ממשקי ניהול חשופים כבר נפרצו. הקריאה שלנו היא שהרישום הקודם של CISA מכסה רק את הפגיעות המקורית, ולכן כדאי לוודא את מצב התיקון גם מול CVE-2026-107441.