美国网络安全和基础设施安全局 (CISA) 周一将一个现已修补的安全漏洞添加到其已知被利用漏洞 (KEV) 目录中，该漏洞影响 Zyxel GS1900 系列交换机，并引用了积极利用的证据。
该漏洞被追踪为 CVE-2026-7273（CVSS 分数：8.8），是一种基于堆栈的缓冲区溢出漏洞，可能导致任意操作系统 (OS) 命令执行。
“Zyxel GS1900 系列交换机固件中 CGI 程序的基于堆栈的缓冲区溢出漏洞可能允许基于 LAN 的未经身份验证的攻击者利用该漏洞，并通过精心制作的 HTTP 请求潜在地执行操作系统命令，”Zyxel 在 2026 年 6 月发布的公告中表示。
该问题已在以下版本中得到解决 -
GS1900-8 2.90(AAHH.1)C0 及更早版本 - 在 2.90(AAHH.2)C0 中修复
GS1900-8HP 2.90(AAHI.1)C0 及更早版本 - 在 2.90(AAHI.2)C0 中修复
GS1900-10HP 2.90(AAZI.1)C0 及更早版本 - 在 2.90(AAZI.2)C0 中修复
GS1900-16 2.90(AAHJ.1)C0 及更早版本 - 在 2.90(AAHJ.2)C0 中修复
GS1900-24 2.90(AAHL.1)C0 及更早版本 - 在 2.90(AAHL.2)C0 中修复
GS1900-24E 2.90(AAHK.1)C0 及更早版本 - 在 2.90(AAHK.2)C0 中修复
GS1900-24EP 2.90(ABTO.1)C0 及更早版本 - 在 2.90(ABTO.2)C0 中修复
GS1900-24HPv2 2.90(ABTP.1)C0 及更早版本 - 在 2.90(ABTP.2)C0 中修复
GS1900-48 2.90(AAHN.1)C0 及更早版本 - 在 2.90(AAHN.2)C0 中修复
GS1900-48HPv2 2.90(ABTQ.1)C0 及更早版本 - 在 2.90(ABTQ.2)C0 中修复
CISA 尚未披露谁是利用活动的幕后黑手，何时开始，多少组织受到攻击，多少次成功，以及攻击者在进入易受攻击的服务后做了什么。
Zyxel 感谢来自 ISCAS 的雷谷、曹俊、瑞志清、吴竞争和罗天悦发现并报告了该漏洞。截至撰写时，该公司尚未修订警报以确认积极利用。
鉴于积极利用，联邦平民执行部门 (FCEB) 机构需在 2026 年 9 月 24 日之前应用修复，以获得最佳保护。
Veeam Agent for Windows 漏洞的积极利用
此披露正值 Arctic Wolf 警告 CVE-2026-32996（CVSS 分数：7.3）正在被积极利用，该漏洞是 Veeam Agent for Microsoft Windows 中的本地特权提升漏洞，允许具有本地访问权限的攻击者获得受影响终端的 SYSTEM 级控制。
“该问题源于 Veeam Endpoint Backup 服务对通过本地 gRPC 命名管道 \\.\pipe\Veeam\VAW\ServiceConnectionPipe 的提升客户端会话的处理，”该公司表示。“该服务将提升的管理员主体缓存到一个不绑定到请求用户或连接的客户端控制会话 UID。”
“由于提升的会话 UID 被写入 C:\ProgramData\Veeam\Endpoint\Svc.VeeamEndpointBackup.log，标准用户可以读取，因此攻击者可以获取有效的 UID 并利用它以 SYSTEM 身份执行命令。公共 GitHub PoC 通过运行 whoami 并将输出写入文件来演示这一点。”
觉得这篇文章有趣吗？请在 Google News、Twitter 和 LinkedIn 上关注我们，阅读更多我们发布的独家内容。