Zyxel GS1900 시리즈 스위치 CGI 스택 버퍼 오버플로우 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2026-7273)
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENTZyxel GS1900-48HPv2 펌웨어 2.90(ABTQ.1)C0 이하 버전
인증되지 않은 공격자가 LAN 내에서 조작된 HTTP 요청을 통해 OS 명령을 실행하고 장치 제어권을 탈취할 수 있음
최신 보안 패치가 적용된 펌웨어로 즉시 업데이트하고, 관리 인터페이스의 접근 제어(ACL) 설정 강화
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND- 펌웨어 업데이트: Zyxel 공식 지원 페이지에서 최신 보안 패치가 포함된 버전(V2.90(ABTQ.2)C0 이상)을 다운로드하여 적용하십시오. 2. 관리 인터페이스 제한: 신뢰할 수 있는 특정 IP 주소에서만 웹 GUI에 접근할 수 있도록 ACL(Access Control List)을 설정하십시오. 3. 불필요한 서비스 비활성화: 사용하지 않는 경우 HTTP/HTTPS 관리 서비스를 비활성화하거나 관리 전용 VLAN으로 분리하십시오.
반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다
공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.
취약점 발생 원리 및 공격 메커니즘
이 취약점은 Zyxel GS1900 시리즈 스위치의 웹 관리 인터페이스에서 사용하는 CGI 프로그램의 입력값 검증 미비로 인해 발생합니다. 공격자가 특정 HTTP 파라미터에 스택 메모리 크기를 초과하는 데이터를 전송할 경우, 스택 기반 버퍼 오버플로우(CWE-121)가 발생하며, 이를 통해 임의의 OS 명령을 실행할 수 있습니다. 특히 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 공격 사례가 확인되었으며, EPSS 점수가 0.94로 매우 높아 즉각적인 대응이 필요합니다.
공식 보안 권고문 및 참조 링크
A stack-based buffer overflow vulnerability in the CGI program of Zyxel GS1900-48HPv2 firmware versions through 2.90(ABTQ.1)C0 could allow a LAN-based, unauthenticated attacker to exploit the flaw and potentially execute OS commands via a crafted HTTP request.
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.