Zyxel GS1900: el parche de junio no frenó el exploit; hay nuevo firmware

Los switches Zyxel GS1900 que recibieron el parche de junio siguen siendo vulnerables al exploit que usaron los atacantes, según investigadores de Binarly. La falla permite ejecutar comandos con privilegios de root a quien alcance la interfaz web de gestión del equipo, sin iniciar sesión. Zyxel ya liberó firmware nuevo (versión .3) para 10 modelos, y la recomendación es actualizar incluso si el equipo ya tenía la versión .2.

En junio de 2026 Zyxel corrigió CVE-2026-7273, un desbordamiento de búfer en el componente CGI de los GS1900. CISA la añadió después a su catálogo de vulnerabilidades explotadas (KEV) y GreyNoise reportó explotación contra estos switches. Hasta ahí, la narrativa era que el parche 2.90 (.2) resolvía el problema.