Zyxel, 3 Kasım’da iki güvenlik bülteni yayımladı. İlki GS1900 serisi yönetilebilir anahtarlardaki CVE-2026-107441 açığıyla ilgili. İkincisi bazı erişim noktalarını, FWA7 ürünlerini ve USG LITE 60AX güvenlik yönlendiricisini etkileyen CVE-2026-76955 açığını kapsıyor. İki açık için de düzeltilmiş yazılım sürümleri yayında.
Ne oldu
GS1900 anahtarlarda açık, yönetim arayüzünü sunan CGI programındaki sınır dışı yazma hatasından kaynaklanıyor. Zyxel’in bültenine göre yerel ağdaki, kimlik doğrulaması yapmamış bir saldırgan özel hazırlanmış bir HTTP isteğiyle cihazda işletim sistemi komutları çalıştırabilir. Açığı Binarly’den Yegor Vasilenko bildirdi.
İkinci açık, erişim noktaları ve yönlendiricilerdeki zdp_wtp bileşeninde bir arabellek taşması. Zyxel’in ikinci bültenine göre yerel ağdaki bir saldırgan bu açıkla cihazdaki yetkisini yükseltebilir. Açığı Jinpyo Lee bildirdi.
Zyxel’in CVE kayıtlarında iki açık da CVSS 3.1’e göre 8,8 (yüksek) olarak puanlanmış; saldırganın cihazla aynı yerel ağda olması gerekiyor. Bülten sayfalarında puan yer almıyor. Açıkların gerçek saldırılarda kullanıldığına dair bir bilgi yok.
Kimleri etkiler
CVE-2026-107441, GS1900 serisinin 10 modelini etkiliyor: GS1900-8, -8HP, -10HP, -16, -24, -24E, -24EP, -24HPv2, -48 ve -48HPv2. Bu modellerde 2.90 sürümünün “.2” yayını ve öncesi açık taşıyor.
CVE-2026-76955 daha geniş bir ürün grubunu kapsıyor. NWA, WAX ve WBE ailelerinden çok sayıda erişim noktası, IAP500BE, FWA7 Leaf Plus, FWA7 Root ve FWA7 Root Plus ile USG LITE 60AX’in V2.00–V2.30 sürümleri etkileniyor. Zyxel, tablolarda yer almayan ürünlerin etkilenmediğini ve düzeltmelerin yalnız güvenlik desteği süresindeki modeller için yayımlandığını belirtiyor.
Üretici ne öneriyor
Zyxel, kullanıcıların düzeltilmiş yazılımı kurmasını öneriyor. GS1900 için düzeltme, her modelin 2.90 sürümündeki “.3” yayını; sürüm adı model koduna göre değişiyor, örneğin GS1900-24E için 2.90(AAHK.3)C0. Erişim noktaları ve FWA7 için model başına 7.12 ya da 7.40 sürümünün bir sonraki yayını çıktı. USG LITE 60AX için düzeltme V2.40(ACIP.0)C0 sürümüyle bulut üzerinden dağıtılıyor. WAC500H erişim noktası için ise düzeltmenin yerel Zyxel desteğinden istenmesi gerekiyor.
Zyxel’in bültenlerinde geçici bir önlem yer almıyor; üreticinin önerdiği çözüm yazılım güncellemesi.
