> ## Content Index
> Fetch the complete content index at: https://hex2stack.com/llms.txt
> Use this file to discover other available public pages before exploring further.

# Falha em correção da Zyxel deixa switches vulneráveis a execução de comandos como root
- URL: https://hex2stack.com/falha-em-correcao-da-zyxel-deixa-switches-gs1900-vulneraveis-a-execucao-de-comandos-como-root/
- Published: 2026-11-06T19:01:33.000Z
- Updated: 2026-11-07T00:27:04.000Z
- Author: Stack Hex News
- Tags: Security

*Publicado em 5 de novembro de 2026*

Uma correção anterior da Zyxel não eliminou por completo uma vulnerabilidade explorada ativamente em switches da linha GS1900\. Pesquisadores da Binarly identificaram que equipamentos que receberam o firmware corrigido ainda podiam estar expostos ao mesmo método de exploração.  
A falha permite que alguém com acesso à interface web de gerenciamento do switch execute comandos no dispositivo sem autenticação. Como a execução pode ocorrer com privilégios de root, um invasor poderia obter controle elevado do equipamento. O risco é maior quando a interface de administração está acessível por redes não confiáveis ou pela internet.  
Segundo a notícia, o problema persistiu após a versão 2.90, que havia sido distribuída como correção anterior. A Zyxel lançou novos firmwares para 10 modelos GS1900 para fechar a brecha. Portanto, atualizar apenas para a versão anterior pode não ser suficiente.

###   
**O que fazer**  

Administradores devem identificar os modelos GS1900 em uso e conferir no comunicado da Zyxel qual versão de firmware corrigida se aplica a cada equipamento. Após atualizar, é recomendável restringir o acesso à interface de gerenciamento a redes administrativas confiáveis, revisar as configurações de exposição e verificar os registros do dispositivo em busca de atividades suspeitas.  
Até que a atualização seja aplicada, limitar o acesso à interface web pode reduzir a superfície de ataque, mas não substitui a instalação do firmware corrigido.

###   
**Referências**

  
[Notícia do The Hacker News](https://thehackernews.com/2026/11/zyxel-gs1900-patch-fails-to-block-zero.html?ref=hex2stack.com)  
[Pesquisa da Binarly](https://thehackernews.com/2026/11/zyxel-gs1900-patch-fails-to-block-zero.html?ref=hex2stack.com) — referência dos pesquisadores citados na notícia  
[Página de suporte e downloads da Zyxel](https://www.zyxel.com/global/en/support/download?ref=hex2stack.com) — consulte o firmware específico para o modelo do equipamento