ఒక ముందటి సెక్యూరిటీ ఫిక్స్ తర్వాత కూడా ఎక్స్‌ప్లాయిట్ చేయగలిగేలానే మిగిలిందని పరిశోధకులు చెబుతున్న ఒక వల్నరబిలిటీని Zyxel తాజా GS1900 ఫర్మ్‌వేర్ అప్‌డేట్ పరిష్కరిస్తుంది. ప్యాచ్‌ను ఇన్‌స్టాల్ చేయడం, దాడి మార్గాన్ని మూసివేయడం ఎల్లప్పుడూ ఒకటే కావని ఈ ఉదంతం చూపిస్తుంది.
ఒక నెట్‌వర్క్ అడ్మినిస్ట్రేటర్ సెక్యూరిటీ అప్‌డేట్‌ను ఇన్‌స్టాల్ చేసి, ఒక స్విచ్ వెండర్ ప్యాచ్ చేసిన ఫర్మ్‌వేర్‌తో రన్ అవుతోందని నిర్ధారిస్తారు.
ఇప్పుడు వల్నరబిలిటీ పరిష్కారమై ఉండాలి. కానీ దాడి టెక్నిక్ ఇంకా పనిచేస్తే?
2026 ప్రారంభంలో దృష్టిని ఆకర్షించిన డివైస్‌లపై జరిగిన దాడులను పరిశోధకులు పరిశీలించిన తర్వాత, ఈ ప్రశ్న Zyxel GS1900 స్విచ్‌లకు సంబంధించినదిగా మారింది.
నవంబర్ 3న, Zyxel పది GS1900 స్విచ్ మోడల్‌లను ప్రభావితం చేసే out-of-bounds write వల్నరబిలిటీ CVE-2026-107441 కోసం ఒక అడ్వైజరీని ప్రచురించింది.
Zyxel ప్రకారం, మేనేజ్‌మెంట్ ఇంటర్‌ఫేస్‌కు LAN యాక్సెస్ ఉన్న, ప్రామాణీకరణ లేని దాడిదారు ప్రత్యేకంగా రూపొందించిన HTTP రిక్వెస్ట్ ద్వారా ఆపరేటింగ్-సిస్టమ్ కమాండ్‌లను అమలు చేయగలిగే అవకాశం ఉంది.
ఇదే స్విచ్ ఫ్యామిలీ కోసం కంపెనీ జూన్‌లోనే వేరే ఒక సెక్యూరిటీ ఫిక్స్‌ను విడుదల చేసింది.
దీని ప్రాముఖ్యత అన్ని ప్యాచ్‌లూ నమ్మదగనివి అని కాదు. పరిశోధకులు తర్వాత పరిశీలించిన దాడి టెక్నిక్‌ను ఒక ముందటి సవరణ నిరోధించలేదు అనేదే.
రెండు వల్నరబిలిటీలు, రెండు ఫర్మ్‌వేర్ ఫిక్స్‌లు
అసలు దర్యాప్తు, కొత్త అడ్వైజరీ వేర్వేరు CVE ఐడెంటిఫైయర్‌లకు సంబంధించినవి కాబట్టి ఈ క్రమం ముఖ్యం.
| తేదీ | ధృవీకరించిన పరిణామం |
|---|---|
| జూన్ 16, 2026 | stack-based buffer overflow అయిన CVE-2026-7273 కోసం Zyxel తన అడ్వైజరీని ప్రచురించింది, సవరణ ఫర్మ్‌వేర్‌గా Patch 2ను పేర్కొంది |
| ఆగస్టు 17, 2026న లేదా ఆ సమీపంలో | GS1900 స్విచ్‌లపై ఎక్స్‌ప్లాయిటేషన్, డేటా దొంగతనాన్ని GreyNoise టైమ్‌లైన్ నమోదు చేసింది |
| సెప్టెంబర్ 21, 2026 | GreyNoise తన క్యాంపెయిన్ నివేదికను ప్రచురించింది, Binarly టైమ్‌లైన్ ప్రకారం CISA తన Known Exploited Vulnerabilities కేటలాగ్‌లో CVE-2026-7273ను చేర్చింది |
| సెప్టెంబర్ 2026 | పరిశోధకులు ఎక్స్‌ప్లాయిట్‌ను, ముందటి ఫిక్స్ ప్రభావశీలతను దర్యాప్తు చేశారు |
| అక్టోబర్ 23, 2026 | Zyxel తన GS1900 Patch 3 ఫర్మ్‌వేర్ విడుదల నోటీస్‌ను పోస్ట్ చేసింది |
| నవంబర్ 3, 2026 | Zyxel CVE-2026-107441 కోసం తన అడ్వైజరీని ప్రచురించింది |
జూన్ అడ్వైజరీ CVE-2026-7273కు సంబంధించినది. నవంబర్ అడ్వైజరీ స్విచ్‌ల CGI ప్రోగ్రామ్‌లో వేరే ఒక out-of-bounds write బలహీనతను గుర్తిస్తుంది. ఈ ప్రోగ్రామ్ వెబ్-మేనేజ్‌మెంట్ ఇంటర్‌ఫేస్‌కు వచ్చే రిక్వెస్ట్‌లను ప్రాసెస్ చేస్తుంది.
కొత్త సమస్యను నివేదించినందుకు Binarly పరిశోధకులు Yegor Vasilenko, Fernando Mercêsలకు Zyxel కృతజ్ఞతలు తెలిపింది.
మోడల్-నిర్దిష్ట ఫర్మ్‌వేర్ ఐడెంటిఫైయర్‌లతో కూడిన వెర్షన్ 2.90 Patch 3ను CVE-2026-107441 కోసం సవరణ విడుదలగా కంపెనీ గుర్తిస్తుంది.
అక్టోబర్ 23 విడుదల నోటీస్, నవంబర్ 3 సెక్యూరిటీ అడ్వైజరీ వేర్వేరు ఘటనలు. ఫర్మ్‌వేర్ ప్రకటన అధికారిక పబ్లిక్ వల్నరబిలిటీ అడ్వైజరీ కంటే ముందు వచ్చింది.
జూన్ ఫిక్స్
జూన్ 16, 2026న, stack-based buffer overflow అయిన CVE-2026-7273 కోసం Zyxel తన అడ్వైజరీని ప్రచురించింది, సవరణ ఫర్మ్‌వేర్‌గా Patch 2ను పేర్కొంది.
ఎక్స్‌ప్లాయిటేషన్
ఆగస్టు 17న లేదా ఆ సమీపంలో, GS1900 స్విచ్‌లపై ఎక్స్‌ప్లాయిటేషన్, డేటా దొంగతనాన్ని GreyNoise టైమ్‌లైన్ నమోదు చేసింది. GreyNoise మొదట ఈ ఎక్స్‌ప్లాయిటేషన్‌ను CVE-2026-7273తో అనుసంధానించింది.
పరిశోధకుల ఫలితం
ముందటి Patch 2 సవరణను కలిగి ఉన్న ఫర్మ్‌వేర్‌పై కూడా దాడి టెక్నిక్ ప్రభావవంతంగానే ఉందని Binarly దర్యాప్తు నివేదిస్తోంది. వివరణాత్మక ఎక్స్‌ప్లాయిట్ ప్రవర్తన పరిశోధకుల ఫలితం, TechiesJournal స్వతంత్రంగా నిర్ధారించిన ముగింపు కాదు.
Patch 3
మోడల్-నిర్దిష్ట ఫర్మ్‌వేర్ ఐడెంటిఫైయర్‌లతో కూడిన వెర్షన్ 2.90 Patch 3ను, స్విచ్‌ల CGI ప్రోగ్రామ్‌లోని out-of-bounds write బలహీనత అయిన CVE-2026-107441 కోసం సవరణ విడుదలగా Zyxel గుర్తిస్తుంది.
రెండు ఘటనలు
అక్టోబర్ 23 విడుదల నోటీస్, నవంబర్ 3 సెక్యూరిటీ అడ్వైజరీ వేర్వేరు ఘటనలు. ఫర్మ్‌వేర్ ప్రకటన అధికారిక పబ్లిక్ వల్నరబిలిటీ అడ్వైజరీ కంటే ముందు వచ్చింది.
మూలాలు: Zyxel జూన్ అడ్వైజరీ, Patch 3 ఫర్మ్‌వేర్ విడుదల, నవంబర్ అడ్వైజరీ.
ముందటి ఫిక్స్ దాడిని ఎందుకు ఆపలేదు?
సాఫ్ట్‌వేర్ డేటాను దాని కోసం ఉద్దేశించిన మెమరీ ప్రాంతం దాటి రాసినప్పుడు out-of-bounds write జరుగుతుంది.
అలాంటి బలహీనత పక్కనే ఉన్న మెమరీని పాడుచేయవచ్చు. ప్రోగ్రామ్, ఎగ్జిక్యూషన్ పరిస్థితులను బట్టి, ఆ కరప్షన్ దాడిదారు ప్రోగ్రామ్ ప్రవర్తనను మార్చడానికి వీలు కల్పించవచ్చు.
GS1900 ఉదంతంలో, ప్రభావిత కాంపోనెంట్ స్విచ్-మేనేజ్‌మెంట్ ఇంటర్‌ఫేస్‌కు సమర్పించిన HTTP రిక్వెస్ట్ పారామీటర్‌లను నిర్వహిస్తుంది.
ముందటి Patch 2 సవరణను కలిగి ఉన్న ఫర్మ్‌వేర్‌పై కూడా దాడి టెక్నిక్ ప్రభావవంతంగానే ఉందని Binarly దర్యాప్తు నివేదిస్తోంది.
రిక్వెస్ట్-పారామీటర్ హ్యాండ్లింగ్ సమయంలో తగినంత వాలిడేషన్ లేకపోవడాన్ని పరిశోధకులు వివరిస్తున్నారు. దీనివల్ల ముందటి రక్షణ తనిఖీ దాడిని నిరోధించే లోపే మెమరీ కరప్షన్ సాధ్యమవుతుంది.
ఫలితంగా వచ్చిన వల్నరబిలిటీని CVE-2026-107441గా ట్రాక్ చేస్తున్నారు.
Zyxel కొత్త సమస్యను CVE-2026-7273 నుంచి వేరుగా పరిగణిస్తోందని Binarly నివేదిస్తోంది. Binarly ప్రకారం, ముందటి వల్నరబిలిటీ తన పబ్లిక్ వివరణలో stack overflow అని పేర్కొన్నప్పటికీ అది ఒక పారామీటర్ కౌంటర్‌పై తనిఖీ లేకపోవడానికి సంబంధించినదని Zyxel చెప్పింది, కొత్త నివేదికలో పారామీటర్ సైజ్ తనిఖీ లేకపోవడం కూడా ఉన్నందున దాన్ని వేరుగా పరిగణిస్తోంది.
Zyxel పబ్లిక్ అడ్వైజరీ out-of-bounds write, సంభావ్య కమాండ్ ఎగ్జిక్యూషన్‌ను ధృవీకరిస్తుంది. దాని Patch 3 విడుదల నోటీస్ కొత్త వల్నరబిలిటీకి ఫిక్స్‌ను ధృవీకరిస్తుంది.
దాడి పరిధిపై Binarly అంచనా Zyxel పేర్కొన్న LAN షరతు కంటే విస్తృతమైనది. ఎక్స్‌ప్లాయిటేషన్ సాధారణ HTTPని ఉపయోగిస్తుంది, మేనేజ్‌మెంట్ సర్వీస్‌కు నెట్‌వర్క్ ద్వారా చేరగలిగితే చాలు కాబట్టి, అది network attack vectorతో CVSS v3.1 కింద ఈ వల్నరబిలిటీకి 9.8 రేటింగ్ ఇస్తుంది. జూన్ వల్నరబిలిటీకి Zyxel ఇచ్చింది 8.8.
వివరణాత్మక ఎక్స్‌ప్లాయిట్ ప్రవర్తన పరిశోధకుల ఫలితం, TechiesJournal స్వతంత్రంగా నిర్ధారించిన ముగింపు కాదు.
ఈ తేడా ముఖ్యం, ఎందుకంటే ఒక ఫిక్స్ గుర్తించిన ఒక మెమరీ-సేఫ్టీ పరిస్థితిని పరిష్కరించినా, దాడిదారు ఇలాంటి నష్టాన్ని కలిగించగలిగే సంబంధిత మార్గాన్ని తొలగించకపోవచ్చు.
విజయవంతమైన ఫర్మ్‌వేర్ ఇన్‌స్టాలేషన్ ఏ సాఫ్ట్‌వేర్ వెర్షన్ రన్ అవుతోందో నిర్ధారిస్తుంది. ఇంతకుముందు గమనించిన ప్రతి దాడి టెక్నిక్ తొలగిపోయిందని అది స్వతంత్రంగా నిరూపించదు.
పరిశోధన: Binarly, New Zyxel GS1900 pre-auth RCE vulnerability revealed, Binarly వల్నరబిలిటీ అడ్వైజరీ BRLY-2026-057.
దాడుల గురించి ఏది నిర్ధారణ అయింది?
Zyxel GS1900 డివైస్‌లతో కూడిన ఒక క్యాంపెయిన్‌ను GreyNoise డాక్యుమెంట్ చేసింది, దాడిదారులు 48 దేశాల్లోని 996 స్విచ్‌ల నుంచి సున్నితమైన డేటాను సంగ్రహించారని నివేదించింది.
ఈ కార్యకలాపంలో డివైస్ కాన్ఫిగరేషన్‌లు, హాష్ చేసిన root-స్థాయి క్రెడెన్షియల్స్, నెట్‌వర్క్ సమాచారం దొంగతనం ఉన్నాయి. బాధితుల్లో 564 మంది ఫ్యాక్టరీ డిఫాల్ట్ క్రెడెన్షియల్స్‌ను కలిగి ఉన్నారని కూడా GreyNoise నివేదించింది.
GreyNoise మొదట ఈ ఎక్స్‌ప్లాయిటేషన్‌ను CVE-2026-7273తో అనుసంధానించింది. దాడి టెక్నిక్ CVE-2026-107441గా పరిష్కరించిన వేరే బలహీనతను ఎక్స్‌ప్లాయిట్ చేసిందని Binarly ఆ తర్వాత నివేదించింది.
CISA సెప్టెంబర్ 21న CVE-2026-7273ను తన Known Exploited Vulnerabilities కేటలాగ్‌లో చేర్చింది. దాడిదారు వేరే వల్నరబిలిటీని ఎక్స్‌ప్లాయిట్ చేస్తున్నందున, ముందటి ప్యాచ్ ప్రభావం లేకుండానే ఉన్నందున, ఫలితంగా వచ్చిన అప్‌గ్రేడ్ సలహా ఈ దాడిదారు నుంచి డివైస్‌లను రక్షించలేదని Binarly వాదిస్తోంది. ఎక్స్‌ప్లాయిట్ వేరే వల్నరబిలిటీని లక్ష్యంగా చేసుకుంటే, ఈ కార్యకలాపాన్ని CVE-2026-7273తో CISA అనుసంధానించడం తప్పు అవుతుందని Binarly అడ్వైజరీ జోడిస్తోంది.
అందుబాటులో ఉన్న క్యాంపెయిన్ ఆధారాలు రాజీ పడిన ప్రతి డివైస్‌లో ఇన్‌స్టాల్ అయిన ఫర్మ్‌వేర్ వెర్షన్‌ను నిర్ధారించవు.
కాబట్టి Patch 2 ఇన్‌స్టాల్ అయిన తర్వాత మొత్తం 996 స్విచ్‌లు రాజీ పడ్డాయని చెప్పడం సరికాదు.
ఆధారాలు సమర్థించే ముగింపు ఇంతకంటే పరిమితమైనది: GS1900 డివైస్‌ల డాక్యుమెంట్ చేసిన ఎక్స్‌ప్లాయిటేషన్ జరిగింది, ముందటి అప్‌డేట్ నిరోధించని ఒక దాడి మార్గాన్ని పరిశోధకులు ఆ తర్వాత గుర్తించారు.
నమోదైనది
Zyxel GS1900 డివైస్‌లతో కూడిన ఒక క్యాంపెయిన్‌ను GreyNoise డాక్యుమెంట్ చేసింది, దాడిదారులు 48 దేశాల్లోని 996 స్విచ్‌ల నుంచి సున్నితమైన డేటాను సంగ్రహించారని నివేదించింది.
ఏం తీసుకున్నారు
ఈ కార్యకలాపంలో డివైస్ కాన్ఫిగరేషన్‌లు, హాష్ చేసిన root-స్థాయి క్రెడెన్షియల్స్, నెట్‌వర్క్ సమాచారం దొంగతనం ఉన్నాయి.
డిఫాల్ట్ క్రెడెన్షియల్స్
బాధితుల్లో 564 మంది ఫ్యాక్టరీ డిఫాల్ట్ క్రెడెన్షియల్స్‌ను కలిగి ఉన్నారని కూడా GreyNoise నివేదించింది.
నిర్ధారణ కాలేదు
అందుబాటులో ఉన్న క్యాంపెయిన్ ఆధారాలు రాజీ పడిన ప్రతి డివైస్‌లో ఇన్‌స్టాల్ అయిన ఫర్మ్‌వేర్ వెర్షన్‌ను నిర్ధారించవు. కాబట్టి Patch 2 ఇన్‌స్టాల్ అయిన తర్వాత మొత్తం 996 స్విచ్‌లు రాజీ పడ్డాయని చెప్పడం సరికాదు.
ఆధారాలు సమర్థించే ముగింపు ఇంతకంటే పరిమితమైనది: GS1900 డివైస్‌ల డాక్యుమెంట్ చేసిన ఎక్స్‌ప్లాయిటేషన్ జరిగింది, ముందటి అప్‌డేట్ నిరోధించని ఒక దాడి మార్గాన్ని పరిశోధకులు ఆ తర్వాత గుర్తించారు.
మూలాలు: GreyNoise, Open Season on Kapibala, CVE-2026-7273 కోసం CISA Known Exploited Vulnerabilities కేటలాగ్ ఎంట్రీ, పైన పేర్కొన్న Binarly టైమ్‌లైన్, అడ్వైజరీ.
ఏ స్విచ్‌లకు Patch 3 అవసరం?
Zyxel నవంబర్ అడ్వైజరీ పది ప్రభావిత GS1900 మోడల్‌లను గుర్తిస్తుంది.
| ప్రభావిత మోడల్ | సవరణ ఫర్మ్‌వేర్ |
|---|---|
| GS1900-8 | 2.90(AAHH.3)C0 |
| GS1900-8HP | 2.90(AAHI.3)C0 |
| GS1900-10HP | 2.90(AAZI.3)C0 |
| GS1900-16 | 2.90(AAHJ.3)C0 |
| GS1900-24 | 2.90(AAHL.3)C0 |
| GS1900-24E | 2.90(AAHK.3)C0 |
| GS1900-24EP | 2.90(ABTO.3)C0 |
| GS1900-24HPv2 | 2.90(ABTP.3)C0 |
| GS1900-48 | 2.90(AAHN.3)C0 |
| GS1900-48HPv2 | 2.90(ABTQ.3)C0 |
ఈ మోడల్‌ల కోసం, సంబంధిత `2.90(… .2)C0` ఫర్మ్‌వేర్‌ను, అంతకంటే ముందటి వెర్షన్‌లను Zyxel ప్రభావితమైనవిగా పేర్కొంటుంది.
అడ్మినిస్ట్రేటర్లు ఖచ్చితమైన డివైస్ మోడల్‌ను, ఇన్‌స్టాల్ అయిన వెర్షన్‌ను వెండర్ అడ్వైజరీతో పోల్చి చూడాలి. వేర్వేరు మోడల్‌లు వేర్వేరు ఫర్మ్‌వేర్ ఐడెంటిఫైయర్‌లను ఉపయోగిస్తాయి.
మూలం: Zyxel, Security advisory for CVE-2026-107441.
అడ్మినిస్ట్రేటర్లు ఏం చేయాలి?
GS1900 స్విచ్‌లను నిర్వహిస్తున్న సంస్థలు ప్రభావిత డివైస్‌లను గుర్తించి, ఇన్‌స్టాల్ అయిన ఫర్మ్‌వేర్‌ను నవంబర్ అడ్వైజరీతో పోల్చి, సరిపోయే Patch 3 విడుదలను డిప్లాయ్ చేయాలి.
మేనేజ్‌మెంట్-ఇంటర్‌ఫేస్ యాక్సెస్‌ను అధీకృత అడ్మినిస్ట్రేటివ్ నెట్‌వర్క్‌లు, సిస్టమ్‌లకే పరిమితం చేయాలి. Binarly అంచనా ప్రకారం, అసలు ప్రశ్న దాడిదారు LANలో ఉన్నాడా అనేది మాత్రమే కాదు, నమ్మదగని ఏ నెట్‌వర్క్ నుంచైనా మేనేజ్‌మెంట్ సర్వీస్‌ను చేరుకోగలరా అనేది. ఒక స్విచ్‌ను వెంటనే అప్‌డేట్ చేయలేని చోట ఈ పరిమితి ఎక్స్‌పోజర్‌ను తగ్గించగలదు, కానీ ఇది సవరణ ఫర్మ్‌వేర్‌ను అప్లై చేయడానికి ప్రత్యామ్నాయం కాదు.
రాజీ జరిగిందని ఆధారాలు లేదా సహేతుకమైన అనుమానం ఉన్న సంస్థలు డివైస్ కాన్ఫిగరేషన్‌లు, మేనేజ్‌మెంట్ యాక్సెస్, క్రెడెన్షియల్స్‌ను కూడా దర్యాప్తు చేయాలి.
అప్‌డేట్ గుర్తించిన సాఫ్ట్‌వేర్ లోపాన్ని పరిష్కరిస్తుంది. డివైస్ ఎప్పుడూ రాజీ పడలేదని గానీ, దాడిదారు ఏ మార్పులూ వదిలిపెట్టలేదని గానీ అది ఆటోమేటిక్‌గా నిర్ధారించదు.
కాబట్టి తనిఖీలు డివైస్ కేవలం వల్నరబుల్‌గా ఉందా లేక ఇప్పటికే ఎక్స్‌ప్లాయిట్ అయి ఉండవచ్చా అనేదాన్ని ప్రతిబింబించాలి. బాధితుల్లో 564 మంది ఫ్యాక్టరీ డిఫాల్ట్ క్రెడెన్షియల్స్‌ను కలిగి ఉన్నారన్న GreyNoise ఫలితం, క్రెడెన్షియల్ హైజీన్ కూడా అదే పరిష్కార ప్రక్రియలో భాగమని గుర్తుచేస్తుంది.
ఈ ఘటన పరిష్కార ప్రక్రియ గురించి ఏం నేర్పుతుంది
సెక్యూరిటీ టీమ్‌లు కాపాడుకోవాల్సిన ఒక తేడాను Zyxel ఉదంతం వివరిస్తుంది.
ఒక డివైస్ నిర్దేశిత అప్‌డేట్‌తో రన్ అవుతోందని ఫర్మ్‌వేర్ ఇన్వెంటరీ నిర్ధారించగలదు. గమనించిన ఎక్స్‌ప్లాయిట్ ప్రవర్తన ఇంకా సాధ్యమేనా అని భద్రతా విశ్లేషణ నిర్ధారించగలదు. పరిష్కారానికి ముందే డివైస్ రాజీ పడిందా అని ఘటన దర్యాప్తు నిర్ణయించగలదు.
ఇవి సంబంధిత కార్యకలాపాలు, కానీ ఇవి వేర్వేరు ప్రశ్నలకు సమాధానం ఇస్తాయి.
ఫర్మ్‌వేర్ ఇన్వెంటరీ
ఒక డివైస్ నిర్దేశిత అప్‌డేట్‌తో రన్ అవుతోందని ఫర్మ్‌వేర్ ఇన్వెంటరీ నిర్ధారించగలదు.
భద్రతా విశ్లేషణ
గమనించిన ఎక్స్‌ప్లాయిట్ ప్రవర్తన ఇంకా సాధ్యమేనా అని భద్రతా విశ్లేషణ నిర్ధారించగలదు.
ఘటన దర్యాప్తు
పరిష్కారానికి ముందే డివైస్ రాజీ పడిందా అని ఘటన దర్యాప్తు నిర్ణయించగలదు.
వేర్వేరు ప్రశ్నలు
ఇవి సంబంధిత కార్యకలాపాలు, కానీ ఇవి వేర్వేరు ప్రశ్నలకు సమాధానం ఇస్తాయి. ఆచరణాత్మక పాఠం ఇది: ప్యాచ్ ఇన్‌స్టాలేషన్‌ను పరిష్కారంలో తప్పనిసరి దశగా పరిగణించాలి, సంబంధిత ప్రతి దాడి మార్గం, పర్యవసానం పరిష్కారమయ్యాయని ఆటోమేటిక్ రుజువుగా కాదు.
ఆచరణాత్మక పాఠం ఇది: ప్యాచ్ ఇన్‌స్టాలేషన్‌ను పరిష్కారంలో తప్పనిసరి దశగా పరిగణించాలి, సంబంధిత ప్రతి దాడి మార్గం, పర్యవసానం పరిష్కారమయ్యాయని ఆటోమేటిక్ రుజువుగా కాదు.
రిఫరెన్స్‌లు, అదనపు పఠనం
- Zyxel, Security advisory for CVE-2026-107441. నవంబర్ 3, 2026.
- Zyxel, Security advisory for CVE-2026-7273. జూన్ 16, 2026.
- Zyxel, GS1900 Series Patch 3 Firmware Release. అక్టోబర్ 23, 2026.
- Binarly, New Zyxel GS1900 pre-auth RCE vulnerability revealed. నవంబర్ 2026.
- Binarly, Vulnerability Advisory BRLY-2026-057. నవంబర్ 2026.
- GreyNoise, Open Season on Kapibala. సెప్టెంబర్ 21, 2026.
- CISA, Known Exploited Vulnerabilities catalog, CVE-2026-7273 ఎంట్రీ. సెప్టెంబర్ 21, 2026.
ఆధారాల కటాఫ్: నవంబర్ 5, 2026. పూర్తి Binarly విశ్లేషణ, అడ్వైజరీ BRLY-2026-057తో సహా Zyxel, GreyNoise, Binarly ప్రాథమిక మెటీరియల్స్‌ను నేరుగా చదివి, ఈ వ్యాసంతో పోల్చి చూశాం. ఎక్స్‌ప్లాయిట్ మెకానిక్స్ Binarlyకే ఆపాదించబడ్డాయి, TechiesJournal వాటిని పునరుత్పత్తి చేయలేదు.