آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) اخیراً یک نقص امنیتی اصلاح‌شده در سوئیچ‌های سری GS1900 شرکت Zyxel را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) اضافه کرد. این اقدام پس از مشاهده شواهدی مبنی بر سوءاستفاده فعال از این حفره امنیتی صورت گرفته است.
تحلیل آسیب‌پذیری Zyxel (CVE-2026-7273)
این آسیب‌پذیری که با شناسه CVE-2026-7273 و امتیاز CVSS 8.8 رده‌بندی شده است، از نوع Stack-based Buffer Overflow است. این نقص در برنامه CGI در فریم‌ور (Firmware) سوئیچ‌های سری GS1900 وجود دارد و به مهاجمان اجازه می‌دهد تا از طریق ارسال درخواست‌های HTTP دست‌کاری شده (Crafted HTTP Request)، دستورات سیستم‌عامل (OS Command Execution) را اجرا کنند.
- نوع دسترسی: مهاجم باید در شبکه محلی (LAN) حضور داشته باشد.
- وضعیت احراز هویت: مهاجم برای بهره‌برداری نیازی به احراز هویت (Unauthenticated) ندارد.
- تاثیر: اجرای دستورات دلخواه در سطح سیستم‌عامل.
بهره‌برداری از نقص امنیتی در Veeam Agent for Windows
به طور همزمان، شرکت Arctic Wolf در مورد بهره‌برداری فعال از آسیب‌پذیری CVE-2026-32996 در نرم‌افزار Veeam Agent for Microsoft Windows هشدار داد. این نقص که دارای امتیاز CVSS 7.3 است، یک آسیب‌پذیری افزایش سطح دسترسی محلی (Local Privilege Escalation) می‌باشد.
این مشکل از نحوه مدیریت نشست‌های ارتقایافته (Elevated Client Sessions) در سرویس بک‌آپ Veeam از طریق gRPC named pipe ناشی می‌شود. از آنجایی که شناسه‌های نشست (UID) در فایل‌های Log ذخیره می‌شوند که برای کاربران عادی قابل خواندن است، یک مهاجم با دسترسی محلی می‌تواند این UIDها را استخراج کرده و از آن‌ها برای اجرای دستورات با سطح دسترسی SYSTEM استفاده کند.
در حال حاضر یک اثبات مفهوم (PoC) در گیت‌هاب منتشر شده است که امکان اجرای دستور whoami با دسترسی SYSTEM را نمایش می‌دهد.
