Zyxel corrige vulnerabilidade que permite execução de comandos em switches GS1900

A Zyxel publicou um alerta de segurança sobre uma vulnerabilidade de buffer overflow baseado em pilha (stack-based buffer overflow) que afeta determinados switches da série GS1900. Identificada como CVE-2026-7273, a falha pode permitir que um invasor conectado à rede local, mesmo sem autenticação, execute comandos no sistema operacional do equipamento.

O problema está relacionado ao programa CGI do firmware dos switches. Segundo a fabricante, a exploração pode ocorrer por meio de uma requisição HTTP especialmente criada.

O comunicado foi publicado em 16 de junho de 2026. A Zyxel já disponibilizou versões corrigidas para os modelos afetados que ainda estão dentro do período de suporte para vulnerabilidades.

Como funciona a vulnerabilidade CVE-2026-7273?

A falha é classificada como um stack-based buffer overflow, ou transbordamento de buffer baseado em pilha.

Esse tipo de vulnerabilidade acontece quando um programa recebe mais dados do que o espaço de memória reservado para determinada operação consegue comportar. Dependendo de como o software processa essas informações, um invasor pode interferir na execução do programa.

No caso dos switches GS1900, o problema está no programa CGI do firmware. A Zyxel informa que um invasor sem autenticação, desde que tenha acesso à rede local, pode enviar uma requisição HTTP especialmente preparada e potencialmente executar comandos no sistema operacional do equipamento.

Esse cenário representa um risco para redes corporativas, pois um switch comprometido pode deixar de operar conforme o esperado e comprometer a segurança da infraestrutura conectada.

Quais switches Zyxel são afetados?

De acordo com o comunicado oficial, dez modelos da série GS1900 possuem versões de firmware vulneráveis.

A tabela apresenta os modelos, as versões afetadas e as respectivas atualizações corretivas:

A fabricante esclarece que os produtos comercializados que não aparecem na tabela não são afetados por essa vulnerabilidade, conforme a investigação realizada.

Como corrigir a vulnerabilidade?

A principal recomendação da Zyxel é atualizar o firmware dos equipamentos afetados para as versões corrigidas indicadas no comunicado.

Os administradores devem identificar o modelo exato do switch e verificar a versão de firmware instalada antes de iniciar o procedimento.

O processo recomendado é:

1. Identificar o modelo do switch Zyxel GS1900.
2. Consultar a versão atual do firmware instalado.
3. Acessar a página oficial de suporte da Zyxel.
4. Localizar a atualização correspondente ao modelo do equipamento.
5. Realizar a atualização seguindo as instruções do fabricante.
6. Após o procedimento, verificar se a versão corrigida está instalada corretamente.

É importante utilizar o firmware correspondente ao modelo específico do equipamento. As versões não devem ser aplicadas indiscriminadamente entre modelos diferentes da série GS1900.

Importância de manter o firmware dos switches atualizado

Switches gerenciáveis desempenham um papel importante na infraestrutura de redes corporativas, conectando dispositivos, servidores e outros equipamentos de comunicação.

Uma vulnerabilidade que permita a execução de comandos no sistema operacional pode representar um risco significativo, especialmente quando o equipamento está conectado a segmentos importantes da rede.

O caso da Zyxel reforça a importância de acompanhar os comunicados de segurança dos fabricantes e manter o firmware dos equipamentos atualizado.

Como já existem versões corretivas disponíveis, administradores que utilizam os modelos afetados devem verificar suas instalações e aplicar as atualizações recomendadas o quanto antes.

Referência da notícia

Zyxel. Zyxel security advisory for stack-based buffer overflow vulnerability in GS1900 series switches. 16 jun. 2026.

Comunicado oficial de segurança – Zyxel