Zyxel GS1900 补丁未能封堵零日利用，Binarly 发现绕过并推动发布 Patch 3 固件
Zyxel GS1900 Patch Fails to Block Zero-Day Exploit Allowing Root Command Execution
AI 导读
Binarly 研究人员发现，Zyxel GS1900 交换机针对 CVE-2026-7273 的 Patch 2 固件仍可被原在野利用绕过，攻击者只需能访问 Web 管理接口即可无验证执行 root 命令。
推荐理由
Zyxel 此前补丁未真正封堵在野利用的漏洞，Binarly 给出绕过原理与新固件信息，对仍停留在 Patch 2 的 GS1900 用户有直接升级与排查价值。
来源：The Hacker News · thehackernews.com