CVE-2026-107441highexplotación observadaCWE-787

CVE-2026-107441: fallo de gravedad alta en Zyxel GS1900-24E firmware

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear GS1900-48+ Monitorear GS1900-8

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.

ssvc Actcvss 8.8epss 0.3%
de la publicación al arma2 días
Publicada en NVD3 nov
1ª PoC+2d
VulnCheck3 nov
An out-of-bounds write vulnerability in the CGI program of Zyxel GS1900-24E firmware versions through 2.90(AAHK.2)C0 could allow an unauthenticated adjacent attacker to exploit the flaw and potentially execute OS commands via a crafted HTTP request.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Zyxel · GS1900-10HP firmwareZyxel · GS1900-16 firmwareZyxel · GS1900-24E firmwareZyxel · GS1900-24EP firmwareZyxel · GS1900-24 firmwareZyxel · GS1900-48 firmwareZyxel · GS1900-48HPv2 firmwareZyxel · GS1900-8 firmwareZyxel · GS1900-8HP firmwareZyxel · GS1900-HPv2 firmware
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Zyxel GS1900-24E firmware

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-7273HIGHCVE-2026-7273EPSS 2.8%KEVCVE-2024-38270MEDIUMCVE-2024-38270EPSS 0.2%