[공지] 스위치 취약점 이슈에 대한 개선된 패치 펌웨어 업데이트 안내 (CVE-2026-107441)

안녕하세요. 자이젤코리아입니다.

최근 스위치의 취약점 이슈에 대하여 개선된 패치 펌웨어가 배포되었습니다.
현재까지 국내에서 해당 취약점과 관련된 사례는 보고되지 않았으나, 사전 예방을 위해 대상 장비의 패치 펌웨어 업데이트를 권고드립니다.

[ 내용 ]

CVE-2026-107441
GS1900 시리즈 스위치의 일부 펌웨어 버전에서 CGI 프로그램의 Out-of-Bounds Write 취약점이 발견되었으며, 이를 악용할 경우 동일 LAN에 접근할 수 있는 비인증 공격자가 조작된 HTTP 요청(Request)을 전송하여 장비에서 OS 명령을 실행할 수 있습니다.

[ 대상 모델 ]

GS1900-8, GS1900-8HP, GS1900-10HP, GS1900-24, GS1900-24HPv2, GS1900-48
→ 패치 펌웨어 V2.90 배포 완료

자료실에서 대상 펌웨어·다운로드 확인하기

[ 원문 링크 ]

자이젤 보안 권고(Security Advisory) 원문 보기

[ 취약점 제보 기관 ]

공개된 소프트웨어의 취약점을 신속하게 공유해주신 보안 기관 및 연구원에게 감사드립니다.
CVE-2026-107441 : Binarly 소속 Yegor Vasilenko와 Fernando Mercês

[ 문의사항 ]

자이젤코리아 기술지원 센터 : 02-6243-5536 / victor@zyxel.kr (최승휘 매니저)