Zyxel GS1900 シリーズの CVE-2026-107441: CGI の範囲外書き込みで、同一ネットワークの認証なしの攻撃者が OS コマンドを実行できる可能性。パッチ公開済み

Zyxel は 2026-11-03、スイッチ GS1900 シリーズの CGI プログラムにある範囲外書き込み（CWE-787）の脆弱性 CVE-2026-107441 のセキュリティ勧告を公開し、修正ファームウェアを提供しました。細工した HTTP リクエストにより、同一ネットワーク（LAN）上の認証なしの攻撃者が OS コマンドを実行できる可能性があります。NVD の状態は Received（受領直後）で、ベンダー（CNA）付与の CVSS v3.1 は 8.8 です。

概要

項目	内容
CVE	CVE-2026-107441
製品	Zyxel GS1900 シリーズ スイッチ（10 モデル）
問題	管理用 CGI プログラムの範囲外書き込み（CWE-787）
攻撃条件	隣接ネットワーク（AV:A）、認証不要（PR:N）、ユーザー操作不要（UI:N）
結果	細工した HTTP リクエストにより、OS コマンドを実行できる可能性
CVSS v3.1	8.8（CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H、付与元は Zyxel）

• 攻撃元は同一の L2/L3 セグメント内に限られます。インターネットから直接ではなく、LAN に入り込んだ端末や、管理ネットワークを共有する別の機器が起点になる想定です。
• スイッチは通信の中継点であり、乗っ取られると経路上の通信の観察や設定変更につながり得ます。ただし、実際にそこまでできるかは勧告に記載がなく、未確認です。

影響範囲

勧告では、次のモデルの「2.90 系（ビルド番号 .2）C0 以前」が影響を受け、「.3」の C0 で修正されたとしています。

モデル	影響を受ける版	修正版
GS1900-8	2.90(AAHH.2)C0 以前	2.90(AAHH.3)C0
GS1900-8HP	2.90(AAHI.2)C0 以前	2.90(AAHI.3)C0
GS1900-10HP	2.90(AAZI.2)C0 以前	2.90(AAZI.3)C0
GS1900-16	2.90(AAHJ.2)C0 以前	2.90(AAHJ.3)C0
GS1900-24	2.90(AAHL.2)C0 以前	2.90(AAHL.3)C0
GS1900-24E	2.90(AAHK.2)C0 以前	2.90(AAHK.3)C0
GS1900-24EP	2.90(ABTO.2)C0 以前	2.90(ABTO.3)C0
GS1900-24HPv2	2.90(ABTP.2)C0 以前	2.90(ABTP.3)C0
GS1900-48	2.90(AAHN.2)C0 以前	2.90(AAHN.3)C0
GS1900-48HPv2	2.90(ABTQ.2)C0 以前	2.90(ABTQ.3)C0

• 勧告は「表にない市販製品は影響を受けない」としています。
• 脆弱性対応の提供期間を過ぎたモデルについては、勧告に記載がなく、扱いは未確認です。

修正と対策

• 上の表のモデルは、対応する修正ファームウェアへ更新する（Zyxel の勧告に従う）。
• 更新できるまでの間は、スイッチの管理画面（HTTP/HTTPS）へ到達できる端末を管理用のセグメント・端末に限定する。
• 管理画面は管理用 VLAN に分離し、一般の利用者端末や来訪者用のネットワークから到達できないようにする。
• 管理画面への不審な HTTP リクエストや、予期しない再起動・設定変更がないかを確認する。

数値と出典（2026-11-03 時点）

項目	内容
NVD の状態	Received（分析前）。登録は 2026-11-03
CVSS	v3.1 8.8（付与元は Zyxel。NVD 自身の評価は未実施）
EPSS	未算定（FIRST、2026-11-03 時点でデータなし）
KEV	掲載なし（CISA のカタログを確認）
出典	Zyxel セキュリティ勧告、NVD、FIRST、CISA

未確認の点

• 実際の攻撃での悪用の有無（KEV 掲載なし、EPSS は未算定）。
• NVD による独自の評価（状態は Received）。
• 勧告に載っていない旧モデルや提供期間外のモデルへの影響と対応。
• 一般的な設定で管理画面が LAN 側に公開されているか、実環境での到達性。
• 同日に勧告が出た別の Zyxel 製品の脆弱性（CVE-2026-76955）との関係。勧告は別々で、本記事では扱わない。