ثغرة كتابة خارج النطاق في برنامج CGI الخاص ببرامج الثابتة لجهاز Zyxel GS1900-24E إصدارات 2.90(AAHK.2)C0 وما قبلها يمكن أن تسمح لمهاجم مجاور دون مصادقة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

ثغرة كتابة خارج النطاق في برنامج CGI الخاص ببرامج الثابتة لجهاز Zyxel GS1900-24E إصدارات 2.90(AAHK.2)C0 وما قبلها يمكن أن تسمح لمهاجم مجاور دون مصادقة باستغلال العيب ومن المحتمل تنفيذ أوامر نظام التشغيل عبر طلب HTTP مصمم خصيصًا.

المعالجة

1. أحصِ جميع نشرات Zyxel GS1900-24E firmware، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-out-of-bounds-write-vulnerability-in-gs1900-series-switches-11-03-2026