Zyxel GS1900系列交換器存在越界寫入漏洞，攻擊者不需通過身分驗證就能執行作業系統命令

11月3日網通設備製造商兆勤（Zyxel）發布資安公告，GS1900系列交換器存在越界寫入漏洞CVE-2026-107441，該漏洞存在於交換器韌體的CGI程式，位於區域網路（LAN）內的攻擊者，可透過傳送特製HTTP請求觸發漏洞，進而在不需通過身分驗證的情況下執行作業系統命令，該公司已為10款GS1900交換器推出新版韌體予以修補。

針對這個漏洞的嚴重程度，兆勤並未進一步說明，根據漏洞管理平臺廠商Tenable的資料庫、歐盟漏洞資料庫（EUVD）的資料，CVE-2026-107441的CVSS v3.1嚴重程度評分為8.8，屬高風險等級。