آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) آسیب‌پذیری با شدت بالا در سری سوئیچ‌های Zyxel GS1900 را به فهرست آسیب‌پذیری‌های شناخته‌شده و مورد بهره‌برداری (KEV) اضافه کرد. این هشدار نشان می‌دهد که نقص امنیتی مذکور با شناسه CVE-2026-7273 در محیط‌های عملیاتی مورد استفاده قرار گرفته است.
تحلیل فنی آسیب‌پذیری
این نقص امنیتی ناشی از یک Stack-based Buffer Overflow در برنامه CGI دستگاه است. بر اساس مستندات، یک مهاجم بدون نیاز به احراز هویت (Unauthenticated) که در شبکه محلی (LAN) حضور داشته باشد، می‌تواند با ارسال یک درخواست HTTP دستکاری شده، این بافر اورفلو را تحریک کرده و در نهایت دستورات سیستم‌عامل را روی سوئیچ اجرا کند (RCE).
- شناسه: CVE-2026-7273
- امتیاز CVSS v3.1: 8.8 (بحرانی)
- بردار حمله: Adjacent Network (شبکه مجاور)
- تاثیر: نقض کامل محرمانگی، یکپارچگی و در دسترس بودن (C/I/A)
تجهیزات آسیب‌پذیر
این آسیب‌پذیری نسخه‌های فیرم‌ور (Firmware) تا ورژن 2.90(ABTQ.1)C0 در مدل Zyxel GS1900-48HPv2 را تحت تاثیر قرار می‌دهد. با توجه به اینکه سوئیچ‌های شبکه نقاط حساس زیرساختی هستند، نفوذ به این تجهیزات می‌تواند منجر به شنود ترافیک (Traffic Interception)، دستکاری در لایه مدیریتی (Management Plane)، سرقت اعتبارنامه‌ها و جابجایی جانبی (Lateral Movement) در شبکه شود.
توصیه‌های امنیتی برای مدیران SOC و مهندسان شبکه
با توجه به اینکه این آسیب‌پذیری در دسته CWE-121 قرار دارد و پیچیدگی حمله آن پایین است، تیم‌های امنیت باید اقدامات زیر را به سرعت اجرا کنند:
- بررسی سریع نسخه‌های فیرم‌ور سوئیچ‌های Zyxel در شبکه و به‌روزرسانی فوری به آخرین نسخه ارائه شده توسط سازنده.
- محدود کردن دسترسی به رابط مدیریتی سوئیچ‌ها و اطمینان از اینکه تنها دستگاه‌های مورد اعتماد به این بخش دسترسی دارند.
- پایش لاگ‌های شبکه برای شناسایی درخواست‌های HTTP غیرعادی به سمت تجهیزات شبکه.
- در صورت عدم امکان به‌روزرسانی، بررسی جایگزینی تجهیزات یا اعمال محدودیت‌های سخت‌گیرانه در سطح VLAN.
