Zyxel GS1900: Nowa luka umożliwia wykonanie komend z uprawnieniami roota mimo wcześniejszej poprawki

Nowa luka w Zyxel GS1900 pozwala na wykonanie komend roota mimo wcześniejszej poprawki. Wymagana jest aktualizacja do firmware Patch 3.

Badacze z Binarly odkryli, że poprawka wydana przez Zyxel dla modeli GS1900 nie łata w pełni luki bezpieczeństwa, która pozwala na wykonanie komend z uprawnieniami roota bez logowania. Nowa luka, oznaczona jako CVE-2026-107441, wymaga aktualizacji firmware do wersji 2.90 Patch 3, ponieważ wcześniejsza wersja (Patch 2) nie wyeliminowała całkowicie problemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)