CVE-2026-107441: CVE-2026-107441: sınır dışı yazma

Açıklama (NVD)

An out-of-bounds write vulnerability in the CGI program of Zyxel GS1900-24E firmware versions through 2.90(AAHK.2)C0 could allow an unauthenticated adjacent attacker to exploit the flaw and potentially execute OS commands via a crafted HTTP request.

Özet bilgiler

CVSS v3.1

8.8 CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS

%0,29 (yüzdelik 22)

CWE

CWE-787

Yama

Yok / bilinmiyor

İlgili haberler

• Zyxel GS1900 Ağ Anahtarlarında Sıfırıncı Gün Açığı Bulundu; Saldırganlar Uzaktan Komut Çalıştırabildi
• Zyxel GS1900 Serisi Ağ Anahtarlarında Kritik Güvenlik Açığı: CVE-2026-107441
• Zyxel Switch Güvenlik Açığı Patçalanmış Hata Değil, Sıfırıncı Gün Saldırısıydı
• Zyxel security advisory (AV26-1114) – Update 1

Kaynaklar

• NVD kaydı
• www.zyxel.com
• CWE-787