网络安全和基础设施安全局（CISA）警告称，Zyxel交换机中的一个关键漏洞正在被积极利用。该漏洞（CVE-2026-7273）是一种经典的stackoverflow，允许本地网络上的未经身份验证的攻击者在交换机上执行任意命令。
该漏洞的影响在1到10的范围内被评估为8.8（CVSS评分）。该漏洞存在于Zyxel GS1900系列的固件中。Zyxel目前已为受影响的交换机提供了补丁。
CISA的主动攻击漏洞列表定期通过新漏洞进行更新，包括旧漏洞和新漏洞。目前，该“已知被利用的漏洞（KEV）”目录中共列出了1717个主动攻击的漏洞。