Falha em correção da Zyxel deixa switches vulneráveis a execução de comandos como root

Publicado em 5 de novembro de 2026

Uma correção anterior da Zyxel não eliminou por completo uma vulnerabilidade explorada ativamente em switches da linha GS1900. Pesquisadores da Binarly identificaram que equipamentos que receberam o firmware corrigido ainda podiam estar expostos ao mesmo método de exploração.
A falha permite que alguém com acesso à interface web de gerenciamento do switch execute comandos no dispositivo sem autenticação. Como a execução pode ocorrer com privilégios de root, um invasor poderia obter controle elevado do equipamento. O risco é maior quando a interface de administração está acessível por redes não confiáveis ou pela internet.
Segundo a notícia, o problema persistiu após a versão 2.90, que havia sido distribuída como correção anterior. A Zyxel lançou novos firmwares para 10 modelos GS1900 para fechar a brecha. Portanto, atualizar apenas para a versão anterior pode não ser suficiente.

O que fazer

Administradores devem identificar os modelos GS1900 em uso e conferir no comunicado da Zyxel qual versão de firmware corrigida se aplica a cada equipamento. Após atualizar, é recomendável restringir o acesso à interface de gerenciamento a redes administrativas confiáveis, revisar as configurações de exposição e verificar os registros do dispositivo em busca de atividades suspeitas.
Até que a atualização seja aplicada, limitar o acesso à interface web pode reduzir a superfície de ataque, mas não substitui a instalação do firmware corrigido.

Referências

Notícia do The Hacker News
Pesquisa da Binarly — referência dos pesquisadores citados na notícia
Página de suporte e downloads da Zyxel — consulte o firmware específico para o modelo do equipamento