Zyxel parcha zero-day en switches GS1900 explotado en casi 1,000 equipos

Zyxel liberó firmware para corregir CVE-2026-107441, una vulnerabilidad de escritura fuera de límites en la interfaz web de diez modelos de switches de la serie GS1900. Según GreyNoise, la falla se explotó como zero-day para comprometer 996 equipos en 48 países y extraer configuraciones y credenciales. Para quien tenga estos switches en sucursales, oficinas o redes de acceso, la prioridad es parchar y asumir que sus secretos pudieron quedar expuestos.

El aviso de Zyxel, publicado el 3 de noviembre de 2026, describe un fallo en el programa CGI del firmware que permite a un atacante no autenticado con acceso a la red (el aviso lo describe como basado en LAN) ejecutar potencialmente comandos del sistema operativo mediante una petición HTTP manipulada. El aviso no incluye puntuación CVSS ni confirma explotación; ese dato proviene de GreyNoise y Binarly, según BleepingComputer.