Zyxel GS1900 シリーズの CVE-2026-7273: LAN 内の認証なし攻撃者が OS コマンドを実行しうる、CISA KEV に追加済み

Zyxel GS1900 シリーズ（スイッチ）の CGI プログラムに、スタックバッファオーバーフローの脆弱性（CVE-2026-7273）があります。同じ LAN 内にいる認証なしの攻撃者が、細工した HTTP リクエストで OS コマンドを実行できる可能性があります。CVSS v3.1 は 8.8（HIGH、AV:A/AC:L/PR:N/UI:N）で、CISA は 2026-09-21 に KEV（悪用が確認された脆弱性）へ追加しました。EPSS は 0.028（パーセンタイル 0.864）です。

概要

項目	内容
CVE	CVE-2026-7273
製品	Zyxel GS1900 シリーズ スイッチのファームウェア（10 モデル）
問題	CGI プログラムのスタックバッファオーバーフロー（CWE-121）。細工した HTTP リクエストで OS コマンドを実行できる可能性
攻撃条件	同じ LAN 内（隣接ネットワーク）、認証不要、ユーザー操作不要（CVSS ベクター）
影響	機密性・完全性・可用性のいずれも High
悪用状況	CISA KEV に 2026-09-21 追加（期限 09-24）。ランサムウェアでの利用は不明

影響を受ける版と修正版（Zyxel 勧告、2026-06-16 公開）

モデル	影響を受ける版	修正版
GS1900-8	2.90(AAHH.1)C0 以前	2.90(AAHH.2)C0
GS1900-8HP	2.90(AAHI.1)C0 以前	2.90(AAHI.2)C0
GS1900-10HP	2.90(AAZI.1)C0 以前	2.90(AAZI.2)C0
GS1900-16	2.90(AAHJ.1)C0 以前	2.90(AAHJ.2)C0
GS1900-24	2.90(AAHL.1)C0 以前	2.90(AAHL.2)C0
GS1900-24E	2.90(AAHK.1)C0 以前	2.90(AAHK.2)C0
GS1900-24EP	2.90(ABTO.1)C0 以前	2.90(ABTO.2)C0
GS1900-24HPv2	2.90(ABTP.1)C0 以前	2.90(ABTP.2)C0
GS1900-48	2.90(AAHN.1)C0 以前	2.90(AAHN.2)C0
GS1900-48HPv2	2.90(ABTQ.1)C0 以前	2.90(ABTQ.2)C0

勧告によると、表にない市販製品は影響を受けません。

読むときの注意

• 攻撃者は同じ LAN（同じネットワーク区画）にいる必要があるため、インターネットから直接では狙えない構成です。CVSS が 9 未満の 8.8 になっているのはこのためです。ただし、社内の端末が 1 台でも侵害されると、そこから管理画面（Web）へ到達されるおそれがあります。
• KEV への追加は、実際に悪用された情報があることを意味します。誰がどの規模で悪用したかは公開情報では分かりません。
• NVD の状態は Analyzed（2026-06-16 公開）です。

対策

• 該当モデルを上の表の修正版（2.90(xxxx.2)C0）へ更新する。
• スイッチの Web 管理画面は、管理用の端末や管理 VLAN からだけ届くようにし、一般の端末からは届かないようにする。
• 管理画面をインターネットへ公開していないか確認する。
• 更新前の期間があれば、設定変更・不審なプロセスや通信がないか点検する。

数値と出典（2026-11-03 時点）

項目	内容
NVD の状態	Analyzed（2026-06-16 公開）
CVSS v3.1	8.8（HIGH。Zyxel による Secondary の値。CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）
CWE	CWE-121
EPSS	0.0278（パーセンタイル 0.864、2026-11-02 時点）
KEV	2026-09-21 追加、期限 2026-09-24、ランサムウェア利用は不明
出典	NVD、Zyxel 勧告、CISA KEV、FIRST

未確認の点

• 実際の悪用の規模・攻撃者・標的。
• 悪用された経路が、LAN 内の侵害後のものか、管理画面の公開によるものか。
• 修正版が適用できない旧型番（勧告の表にない製品）での扱い。