В сетевом оборудовании Zyxel обнаружили уязвимость с повышением привилегий из локальной сети
habr.comКомпания Zyxel устранила уязвимость нулевого дня в сетевых коммутаторах серии GS1900. Злоумышленники использовали её для компрометации почти 1000 устройств по всему миру, похищая файлы конфигурации и учётные данные.Уязвимость, зарегистрированная под идентификатором CVE-2026-107441, представляет собой ошибку записи за пределами буфера (out‑of‑bounds write) в веб‑интерфейсе управления коммутаторами.
Она позволяет неавторизованному злоумышленнику, имеющему доступ к сети, выполнять команды операционной системы с помощью специально сформированных HTTP‑запросов.Проблема затрагивает десять моделей коммутаторов серии GS1900.
