CISA добавила уязвимость коммутаторов Zyxel в каталог эксплуатируемых
Уязвимость в серии GS1900 позволяет неавторизованному атакующему из локальной сети выполнять команды ОС. Arctic Wolf также сообщила об атаках с использованием ошибки Veeam Agent for Windows, дающей права SYSTEM.
Агентство CISA внесло уязвимость CVE-2026-7273 в коммутаторах Zyxel GS1900 в каталог Known Exploited Vulnerabilities (KEV). Это означает, что у ведомства есть данные о её эксплуатации в реальных атаках.
Ошибка с оценкой CVSS 8,8 связана с переполнением буфера в CGI-компоненте прошивки. По данным Zyxel, неавторизованный атакующий, имеющий доступ к локальной сети, может отправить специально сформированный HTTP-запрос и выполнить команды операционной системы коммутатора.
Zyxel выпустила исправления в июне 2026 года. Обновления доступны для нескольких моделей линейки GS1900, включая GS1900-8, GS1900-8HP, GS1900-10HP, GS1900-16, GS1900-24, GS1900-24E, GS1900-24EP, GS1900-24HPv2, GS1900-48 и GS1900-48HPv2. При этом на момент публикации компания не обновила своё уведомление, чтобы подтвердить активную эксплуатацию уязвимости.
CISA не раскрыла, кто использует CVE-2026-7273, когда начались атаки, сколько организаций они затронули и какие действия выполнялись после проникновения. Федеральным гражданским ведомствам США предписано устранить проблему до 24 сентября 2026 года.
Отдельно компания Arctic Wolf предупредила об активной эксплуатации CVE-2026-32996 в Veeam Agent for Microsoft Windows. Уязвимость с CVSS 7,3 требует локального доступа, но позволяет повысить привилегии до уровня SYSTEM.
Проблема затрагивает обработку привилегированных клиентских сессий службой Veeam Endpoint Backup через локальный именованный канал gRPC. Идентификаторы сессий с правами администратора записываются в журнал, доступный обычным пользователям; получив такой идентификатор, атакующий может выполнить команды от имени SYSTEM. Публичный демонстрационный код на GitHub подтверждает этот сценарий запуском команды whoami и записью результата в файл.