Zyxel GS1900: overflow di memoria nel programma CGI degli switch

Cosa significa per l'impianto

Gli switch GS1900 collegano gli apparati della rete; le varianti con sigla HP o EP sono quelle PoE, che alimentano le telecamere attraverso il cavo di rete. Il difetto richiede un attaccante già sulla rete locale (vettore CVSS di rete adiacente), quindi non è raggiungibile direttamente da internet, ma conta se un dispositivo compromesso, un portatile ospite o una presa accessibile si trova sullo stesso segmento. Con l'esecuzione di comandi sullo switch, chi attacca si posiziona sul percorso dei flussi video tra telecamere e registratore.

Come capire se sei esposto

• Gli switch in uso sono tra i modelli GS1900 elencati e con quale firmware (revisione .1 o precedente)?
• Chi può collegarsi alla rete locale in cui sta lo switch: ospiti, tecnici esterni, dispositivi non gestiti, telecamere già compromesse?
• L'interfaccia web di gestione dello switch è raggiungibile da una rete condivisa con utenti o dispositivi non fidati?
• La rete delle telecamere è separata dalla rete d'ufficio, o stanno sullo stesso segmento?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Fonti

• https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-stack-based-buffer-overflow-vulnerability-in-gs1900-series-switches-06-16-2026
• https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-37030
• https://nvd.nist.gov/vuln/detail/CVE-2026-7273
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog

Scheda compilata in automatico il 20 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.