هشدار فوری برای وصله سوئیچهای Zyxel GS1900؛ آسیبپذیری CVE-2026-7273 در حملات سوءاستفاده شده است
CISA آسیبپذیری CVE-2026-7273 در سوئیچهای Zyxel GS1900 را به فهرست نقصهای مورد بهرهبرداری اضافه کرد. وصله رسمی Zyxel برای مدلهای آسیبپذیر منتشر شده است.
CISA برای آسیبپذیری Zyxel GS1900 هشدار داد؛ زمان نصب وصله است
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) آسیبپذیری CVE-2026-7273 در سوئیچهای سری Zyxel GS1900 را به فهرست Known Exploited Vulnerabilities (KEV) اضافه کرده است. قرار گرفتن این نقص در این فهرست به این معناست که سوءاستفاده از آن در حملات واقعی گزارش شده است.
برای مدیران شبکه، نکته اصلی این هشدار نصب وصله منتشرشده توسط Zyxel و بررسی نسخه فریمور سوئیچهای GS1900 است.
آسیبپذیری CVE-2026-7273 چیست؟
CVE-2026-7273 یک آسیبپذیری از نوع Stack-Based Buffer Overflow در برنامه CGI فریمور سوئیچهای Zyxel GS1900 است.
طبق اعلام رسمی Zyxel، مهاجم احراز هویتنشدهای که به شبکه محلی (LAN) دسترسی داشته باشد، میتواند با ارسال یک درخواست HTTP دستکاریشده، این آسیبپذیری را فعال کرده و در شرایط لازم امکان اجرای دستورات سیستمعامل را به دست آورد.
وصله امنیتی Zyxel برای CVE-2026-7273 منتشر شده است
Zyxel برای مدلهای تحت پشتیبانی، نسخههای اصلاحشده فریمور را منتشر کرده است. بنابراین در این مورد، اقدام اصلی برای سازمانهایی که از این سوئیچها استفاده میکنند، بررسی نسخه فریمور و نصب نسخه وصلهشده است.
| مدل سوئیچ | نسخه آسیبپذیر | نسخه وصلهشده |
|---|---|---|
| GS1900-8 | 2.90(AAHH.1)C0 و قبلتر | 2.90(AAHH.2)C0 |
| GS1900-8HP | 2.90(AAHI.1)C0 و قبلتر | 2.90(AAHI.2)C0 |
| GS1900-10HP | 2.90(AAZI.1)C0 و قبلتر | 2.90(AAZI.2)C0 |
| GS1900-16 | 2.90(AAHJ.1)C0 و قبلتر | 2.90(AAHJ.2)C0 |
| GS1900-24 | 2.90(AAHL.1)C0 و قبلتر | 2.90(AAHL.2)C0 |
| GS1900-24E | 2.90(AAHK.1)C0 و قبلتر | 2.90(AAHK.2)C0 |
| GS1900-24EP | 2.90(ABTO.1)C0 و قبلتر | 2.90(ABTO.2)C0 |
| GS1900-24HPv2 | 2.90(ABTP.1)C0 و قبلتر | 2.90(ABTP.2)C0 |
| GS1900-48 | 2.90(AAHN.1)C0 و قبلتر | 2.90(AAHN.2)C0 |
| GS1900-48HPv2 | 2.90(ABTQ.1)C0 و قبلتر | 2.90(ABTQ.2)C0 |
اطلاعات نسخههای آسیبپذیر و وصلههای مربوط به هر مدل در اطلاعیه رسمی Zyxel منتشر شده است.
چه اقدامی باید انجام شود؟
اگر در شبکه سازمانی از یکی از مدلهای تحت تأثیر استفاده میشود:
- مدل و نسخه فریمور سوئیچ را بررسی کنید.
- اگر دستگاه در محدوده نسخههای آسیبپذیر قرار دارد، فریمور وصلهشده Zyxel را نصب کنید.
- پس از بهروزرسانی، نسخه فریمور را مجدداً بررسی کنید.
- با توجه به قرار گرفتن CVE-2026-7273 در فهرست KEV، این بهروزرسانی را در اولویت فرآیند Patch Management قرار دهید.
Zyxel نیز به کاربران توصیه کرده است برای محافظت بهتر، وصلههای منتشرشده را نصب کنند.
چرا این وصله مهم است؟
این آسیبپذیری صرفاً یک نقص تئوری نیست؛ CVE-2026-7273 در فهرست آسیبپذیریهای مورد بهرهبرداری CISA قرار گرفته است. به همین دلیل، سازمانهایی که تجهیزات GS1900 در زیرساخت شبکه آنها فعال است، نباید بررسی و نصب وصله را به بهروزرسانیهای دورهای بعدی موکول کنند.
