Zyxel GS1900 交換器高危漏洞 CVE-2026-107441：LAN 未認證攻擊者或可執行系統指令

情報摘要

Zyxel 11 月 3 日公布 GS1900 系列交換器的 CGI 越界寫入漏洞 CVE-2026-107441。官方指區域網絡上的未認證攻擊者可透過特製 HTTP 請求利用漏洞，並可能執行作業系統指令。Zyxel 的 CVE 記錄評為 CVSS 3.1 8.8 分；管理員應按完整型號及韌體編號核對修補。

漏洞位於 GS1900 韌體的 CGI 程式。Zyxel 描述的攻擊前提是攻擊者位於區域網絡，毋須先登入，透過特製 HTTP 請求可能取得作業系統指令執行能力。這不是已確認任何互聯網使用者都能直接接管裝置的說法。

以下逐項列出官方受影響版本與修補版本；每個受影響版本均包括列出的版本本身及以前版本。不同型號的建置代碼不可互換。

GS1900-8：2.90(AAHH.2)C0 及以前版本，修補為 2.90(AAHH.3)C0；GS1900-8HP：2.90(AAHI.2)C0 及以前版本，修補為 2.90(AAHI.3)C0。

GS1900-10HP：2.90(AAZI.2)C0 及以前版本，修補為 2.90(AAZI.3)C0；GS1900-16：2.90(AAHJ.2)C0 及以前版本，修補為 2.90(AAHJ.3)C0。

GS1900-24：2.90(AAHL.2)C0 及以前版本，修補為 2.90(AAHL.3)C0；GS1900-24E：2.90(AAHK.2)C0 及以前版本，修補為 2.90(AAHK.3)C0。

GS1900-24EP：2.90(ABTO.2)C0 及以前版本，修補為 2.90(ABTO.3)C0；GS1900-24HPv2：2.90(ABTP.2)C0 及以前版本，修補為 2.90(ABTP.3)C0。

GS1900-48：2.90(AAHN.2)C0 及以前版本，修補為 2.90(AAHN.3)C0；GS1900-48HPv2：2.90(ABTQ.2)C0 及以前版本，修補為 2.90(ABTQ.3)C0。

Zyxel 表示已為仍在漏洞支援期內的受影響型號提供修補，並指目前市售而未列於公告表格的產品不受此漏洞影響。這項表述不代表已停售或已過支援期的所有裝置都已排除風險。

受影響產品

Zyxel GS1900-8、8HP、10HP、16、24、24E、24EP、24HPv2、48 及 48HPv2；受影響與修補韌體須按各型號的完整建置編號判斷

適用讀者

使用 Zyxel GS1900 系列交換器的香港企業、學校及網絡管理員

建議行動

核對交換器的完整型號及目前韌體，安裝下列型號對應的官方修補版本。不要只比較 2.90 或末尾 .3，括號內的建置代碼亦必須匹配裝置型號。如無法確認型號、支援期限或適用更新，向 Zyxel 當地支援查詢。

風險評級依據

Zyxel Corporation 作為 CVE 編號分配機構（CNA）提交的 CVE-2026-107441 記錄，列出 CVSS 3.1 8.8 分（High），向量為 CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。AV:A 表示相鄰網絡攻擊條件；官方公告另明確指出 LAN 攻擊者毋須認證。

解讀限制

公告未交代是否已有實際利用；不能據此斷言沒有攻擊，亦不能把漏洞存在視為裝置已遭入侵。

未有來源確認香港機構已受此漏洞影響；是否需要修補取決於實際型號及韌體版本。

型號與建置對照採用 Zyxel 官方修補表；CNA 記錄把 ABTP 對應型號寫成 GS1900-HPv2，官方修補表則明確列為 GS1900-24HPv2。

資料來源

• Zyxel：GS1900 系列交換器越界寫入漏洞安全公告 ↗來源刊登：2026-11-03
• CVE Program：CVE-2026-107441（Zyxel CNA 記錄） ↗來源刊登：2026-11-03