Zyxel 和 Veeam 漏洞正被积极利用，可获得命令执行和 SYSTEM 权限

美国网络安全和基础设施安全局 (CISA) 于周一将一个影响 Zyxel GS1900 系列交换机的、现已修补的安全漏洞加入其已知被利用漏洞 (KEV) 目录，理由是存在积极利用的证据。

该漏洞编号为 CVE-2026-7273（CVSS 评分：8.8），是一个基于栈的缓冲区溢出漏洞，可导致任意操作系统 (OS) 命令执行。

"Zyxel GS1900 系列交换机固件的 CGI 程序中存在一个基于栈的缓冲区溢出漏洞，可能允许基于 LAN 的未认证攻击者利用该缺陷，并通过特制的 HTTP 请求潜在地执行 OS 命令，"Zyxel 在 2026 年 6 月发布的一份公告中表示。

该问题已在以下版本中得到解决：

• GS1900-8 2.90(AAHH.1)C0 及更早版本 - 已在 2.90(AAHH.2)C0 中修复
• GS1900-8HP 2.90(AAHI.1)C0 及更早版本 - 已在 2.90(AAHI.2)C0 中修复
• GS1900-10HP 2.90(AAZI.1)C0 及更早版本 - 已在 2.90(AAZI.2)C0 中修复
• GS1900-16 2.90(AAHJ.1)C0 及更早版本 - 已在 2.90(AAHJ.2)C0 中修复
• GS1900-24 2.90(AAHL.1)C0 及更早版本 - 已在 2.90(AAHL.2)C0 中修复
• GS1900-24E 2.90(AAHK.1)C0 及更早版本 - 已在 2.90(AAHK.2)C0 中修复
• GS1900-24EP 2.90(ABTO.1)C0 及更早版本 - 已在 2.90(ABTO.2)C0 中修复
• GS1900-24HPv2 2.90(ABTP.1)C0 及更早版本 - 已在 2.90(ABTP.2)C0 中修复
• GS1900-48 2.90(AAHN.1)C0 及更早版本 - 已在 2.90(AAHN.2)C0 中修复
• GS1900-48HPv2 2.90(ABTQ.1)C0 及更早版本 - 已在 2.90(ABTQ.2)C0 中修复

CISA 未披露利用行动背后的主使者是谁、何时开始、有多少组织成为目标、其中有多少成功，以及攻击者在进入易受攻击的服务后做了什么。

Zyxel 将漏洞的发现和报告归功于来自 ISCAS 的 Lei Gu、Jun Cao、Zhiqing Rui、Jingzheng Wu 和 Tianyue Luo。截至本文撰写时，该公司尚未修订其警报以确认积极利用。

鉴于存在积极利用，联邦文职行政部门 (FCEB) 机构被要求在 2026 年 9 月 24 日前应用修复，以获得最佳保护。

Veeam Agent for Windows 漏洞正被积极利用

这一披露之际，Arctic Wolf 警告称 CVE-2026-32996（CVSS 评分：7.3）正被积极利用，这是 Veeam Agent for Microsoft Windows 中的一个本地权限提升漏洞，允许具有本地访问权限的攻击者获得对受影响端点的 SYSTEM 级控制。

"该问题源于 Veeam Endpoint Backup 服务通过本地 gRPC 命名管道 \.\pipe\Veeam\VAW\ServiceConnectionPipe 处理提升的客户端会话的方式，"该公司表示。"该服务将一个提升的管理员主体与一个客户端控制的会话 UID 缓存关联，而该 UID 未绑定到请求用户或连接。"

"由于提升的会话 UID 会被写入 C:\ProgramData\Veeam\Endpoint\Svc.VeeamEndpointBackup.log，而标准用户可以读取该文件，攻击者可以获取一个有效的 UID 并滥用它以 SYSTEM 身份执行命令。公开的 GitHub PoC 通过运行 whoami 并将输出写入文件来演示这一点。"