Zyxel修复GS1900系列交换机高危漏洞，局域网攻击者可免验证执行系统命令

网络设备制造商Zyxel（兆勤）于2026年11月3日发布安全公告，披露其GS1900系列交换机中存在一个编号为CVE-2026-107441的高危漏洞。该漏洞位于交换机固件的CGI程序中，属于越界写入缺陷。

根据iThome报道及Tenable和欧盟漏洞数据库（EUVD）的数据，该漏洞的CVSS v3.1严重性评分为8.8，被归类为高风险等级。攻击者若位于同一区域网络（LAN）内，可通过发送特制的HTTP请求触发此漏洞，从而在无需通过身份验证的情况下执行操作系统命令。

Zyxel已针对受影响的10款GS1900交换机型号发布了新版固件以修补该漏洞。建议相关用户尽快检查设备型号并更新固件，以防止潜在的本地网络攻击风险。