Zyxel fixes zero-day exploited to hack nearly 1,000 network switches

La com­pa­ñía Zyxel ha so­lu­cio­na­do una vul­ne­ra­bi­li­dad de día cero en su serie de con­mu­ta­do­res de red GS1900, la cual fue apro­ve­cha­da por ci­ber­de­lin­cuen­tes para vul­ne­rar cerca de mil apa­ra­tos a nivel glo­bal y sus­traer ar­chi­vos de con­fi­gu­ra­ción junto con cre­den­cia­les. El fallo, re­gis­tra­do bajo el iden­ti­fi­ca­dor CVE-2026-107441, con­sis­te en un pro­ble­ma de es­cri­tu­ra fuera de los lí­mi­tes en la in­ter­faz de ges­tión web de los equi­pos, lo que po­si­bi­li­ta que ata­can­tes sin au­ten­ti­car y con ac­ce­so a la red eje­cu­ten co­man­dos del sis­te­ma ope­ra­ti­vo me­dian­te pe­ti­cio­nes HTTP di­se­ña­das de forma ma­li­cio­sa.

Las agre­sio­nes ci­ber­né­ti­cas co­men­za­ron a ob­ser­var­se a me­dia­dos de agos­to y fue­ron vin­cu­la­das a una cam­pa­ña ma­li­cio­sa y a un actor de ame­na­zas que em­plea­ba un ex­ploit para re­co­lec­tar con­fi­gu­ra­cio­nes de dis­po­si­ti­vos, con­tra­se­ñas de root ci­fra­das y de­ta­lles de la red. Ini­cial­men­te, este pro­ble­ma se con­fun­dió con una falla an­te­rior que ya había sido aten­di­da por el fa­bri­can­te meses antes; sin em­bar­go, in­ves­ti­ga­do­res de se­gu­ri­dad des­cu­brie­ron que el ata­que en reali­dad se di­ri­gía hacia una vul­ne­ra­bi­li­dad dis­tin­ta y des­co­no­ci­da que per­mi­tía eva­dir los par­ches pre­vios me­dian­te la co­rrup­ción de un con­ta­dor de pa­rá­me­tros antes de su va­li­da­ción.

Tras la no­ti­fi­ca­ción por parte de los in­ves­ti­ga­do­res, el pro­vee­dor con­fir­mó la falla in­de­pen­dien­te y lanzó nue­vas ac­tua­li­za­cio­nes de firm­wa­re di­se­ña­das para li­mi­tar el ta­ma­ño de los pa­rá­me­tros y va­li­dar su can­ti­dad de ma­ne­ra pre­via a la copia de datos en la me­mo­ria, blo­quean­do así la téc­ni­ca de ata­que. Se re­co­mien­da a los ad­mi­nis­tra­do­res de los dis­po­si­ti­vos GS1900 afec­ta­dos que ins­ta­len estas co­rrec­cio­nes re­cien­tes para sal­va­guar­dar sus equi­pos fren­te al pro­ble­ma des­cri­to. El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos de esta in­ci­den­cia.