CVE-2026-107441CVSS 8.8未认证 CGI 越界写入
Zyxel 按 LAN／相邻网络路径给出 CVSS 3.1 8.8；Binarly 认为只需管理服务网络可达、不要求协议层邻接，给出 9.8。其捕获利用可执行 root 命令，旧 CVE-2026-7273 补丁不能阻止。
Zyxel GS1900 旧补丁未挡住在用未认证利用，须安装各型号 Patch 3
CVE-2026-107441 可让未认证攻击者在十款 GS1900 交换机执行命令。Binarly 将在用利用关联至旧 CVE-2026-7273 补丁仍未处理的解析漏洞。应安装对应型号 2.90(... .3)C0、限制管理访问并调查暴露。996 台设备是历史攻击活动统计，不是新 CVE 的受害设备普查。
- 披露时间
- 2026年11月3日
- 公开披露日期
- 严重程度
- CVSS 8.8
- 本页收录 1 个 CVE
- 波及范围
- 管理 HTTP 可经网络访问、固件不高于对应 2.90(... .2)C0 的十款 GS1900；厂商限定 LAN 条件。
- Zyxel · switches · patch bypass
- 在野利用
- 已发现
- Binarly 将捕获的在用利用关联至此漏洞，CCCS 亦提醒已有利用。
发生了什么
未认证攻击者若能访问受影响交换机管理 CGI，可破坏请求解析并执行操作系统命令。Zyxel 描述 LAN 攻击者，Binarly 则认为 HTTP 路径无需协议层邻接条件。两种评估应同时保留：厂商 CVSS 3.1 为 8.8，研究者为 9.8，都不是受害者数量。
Binarly 从 JITTERLY/SIXZUT 相关基础设施捕获利用，并对十款此前宣称修复 CVE-2026-7273 的固件验证。旧计数检查发生在攻击者可控复制之后，利用依旧有效。Zyxel 将新报告的长度检查缺失视为独立漏洞 CVE-2026-107441。Patch 3 限制复制长度并提前验证计数器；上表列出全部十款准确构建，不能互换其他 GS1900 型号的固件文件。
研究者将捕获利用与 GreyNoise 此前涉及 48 国、996 台交换机的攻击活动证据关联；历史活动最初归于 CVE-2026-7273。这不是对新 CVE 受害设备的独立普查，也不能证明所有列出恶意样本均安装在交换机上。Binarly 发现及加拿大网络安全中心后续提醒支持紧急应对实际利用；CNA 较早的 CISA 评估仍记录尚无利用。不能将旧编号的 KEV 收录或联邦处置期限套到新编号。
L4 依据是研究者对在用未认证利用及旧补丁无效的证据。应限制访问、安装准确的新固件并调查此前是否遭入侵。来源未给出通用恢复流程，也不能证明升级会移除所有植入物；已遭入侵部署可能还需支持指导下的可信恢复及凭据更换。
马桶里有什么
修复版本
| 产品 | 安全版本 | 备注 |
|---|---|---|
| Zyxel GS1900-8 | 2.90(AAHH.3)C0 | 受影响至 2.90(AAHH.2)C0 |
| Zyxel GS1900-8HP | 2.90(AAHI.3)C0 | 受影响至 2.90(AAHI.2)C0 |
| Zyxel GS1900-10HP | 2.90(AAZI.3)C0 | 受影响至 2.90(AAZI.2)C0 |
| Zyxel GS1900-16 | 2.90(AAHJ.3)C0 | 受影响至 2.90(AAHJ.2)C0 |
| Zyxel GS1900-24 | 2.90(AAHL.3)C0 | 受影响至 2.90(AAHL.2)C0 |
| Zyxel GS1900-24E | 2.90(AAHK.3)C0 | 受影响至 2.90(AAHK.2)C0 |
| Zyxel GS1900-24EP | 2.90(ABTO.3)C0 | 受影响至 2.90(ABTO.2)C0 |
| Zyxel GS1900-24HPv2 | 2.90(ABTP.3)C0 | 受影响至 2.90(ABTP.2)C0 |
| Zyxel GS1900-48 | 2.90(AAHN.3)C0 | 受影响至 2.90(AAHN.2)C0 |
| Zyxel GS1900-48HPv2 | 2.90(ABTQ.3)C0 | 受影响至 2.90(ABTQ.2)C0 |
案发时间线
2026年6月16日
GS1900 旧补丁处理 CVE-2026-7273
后来发现 Patch 2 不能阻止 Binarly 捕获的利用；这不是新漏洞公开日期。
2026年9月28日
Binarly 验证十款旧修复仍可被利用
次日向 Zyxel 报告，厂商 10 月 11 日确认独立漏洞。
2026年10月22日
发布对应型号的 Patch 3 固件
Binarly 称新补丁在复制前检查参数长度及计数器；应以厂商当前型号矩阵为准。
2026年11月3日
厂商及研究者公开新漏洞
Zyxel 发布 CVE-2026-107441，Binarly 解释捕获利用、root 命令影响及旧补丁无效原因。
2026年11月4日
加拿大网络安全中心提醒已有利用
AV26-1114 第一版更新转述公开利用报道；CNA 中 CISA 的 11 月 3 日评估仍为尚无利用，不能据此否定研究者证据。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Zyxel GS1900 原始公告一手来源11 月 3 日发布，说明未认证 LAN HTTP 前提及十款型号准确受影响和修复构建。
- Binarly 原始利用及补丁分析一手来源完整渲染原文已读，涵盖捕获的在用利用、Patch 2 绕过、10 月 22 日修复、时间线、网络指标、恶意样本哈希及 YARA；普通 HTTP 阅读仅有空壳。
- Binarly BRLY-2026-057 原始公告一手来源完整渲染原文已读，说明 root 执行、网络向量 9.8 评分及与旧利用漏洞的关系。公开文章元数据及披露表为 11 月 3 日，浏览器本地日期标题显示 11 月 2 日。
- 加拿大网络安全中心 AV26-1114 第一版更新一手来源11 月 4 日称公开报道显示 CVE-2026-107441 已遭利用，建议应用厂商更新。
- Zyxel 编写的 CVE-2026-107441 CNA 记录一手来源厂商 CVSS 3.1 为 8.8、相邻网络向量，11 月 3 日公开；保留 CISA ADP 11 月 3 日尚无利用的评估，与后续研究及 CERT 报道区分。