Zyxel GS1900 พบช่องโหว่ CVE-2026-107441 เช็กรุ่นสวิตช์และอัปเดตเฟิร์มแวร์

ผู้ดูแลเครือข่ายโรงเรียนและหน่วยงานที่ใช้สวิตช์ Zyxel GS1900 ควรตรวจรุ่นและเฟิร์มแวร์ทันที หลัง Zyxel เผยแพร่ประกาศความปลอดภัยเมื่อ 3 พฤศจิกายน 2569 สำหรับช่องโหว่ CVE-2026-107441 พร้อมระบุรุ่นที่ได้รับผลกระทบและรุ่นเฟิร์มแวร์แก้ไขไว้ชัดเจน

ช่องโหว่นี้คืออะไร

ตามประกาศของ Zyxel ข้อบกพร่องแบบเขียนข้อมูลเกินขอบเขต (out-of-bounds write) อยู่ในโปรแกรม CGI ของเฟิร์มแวร์ GS1900 ผู้โจมตีที่เข้าถึงเครือข่าย LAN ของอุปกรณ์ได้ โดยไม่ต้องเข้าสู่ระบบ อาจส่งคำขอ HTTP ที่สร้างขึ้นเป็นพิเศษเพื่อสั่งรันคำสั่งระบบปฏิบัติการได้ เงื่อนไขสำคัญคือการเข้าถึงเครือข่าย LAN ที่ใช้จัดการสวิตช์ จึงควรตรวจการแยกเครือข่ายบริหารอุปกรณ์ควบคู่กับการอัปเดต

รุ่นที่ต้องตรวจและเฟิร์มแวร์แก้ไข

ตารางต่อไปนี้ถอดจากประกาศผู้ผลิต ลงวันที่ 3 พฤศจิกายน 2569 รุ่นที่ไม่อยู่ในตารางให้ตรวจประกาศล่าสุดของ Zyxel อีกครั้งก่อนสรุปว่ากระทบ

ผู้ดูแลระบบควรทำอะไร

1. ตรวจป้ายรุ่นและเวอร์ชันเฟิร์มแวร์ของ GS1900 ทุกตัว โดยเฉพาะสวิตช์ในห้องเซิร์ฟเวอร์ อาคารเรียน และจุดกระจายเครือข่าย
2. สำรองการตั้งค่าตามคู่มือของรุ่นนั้น แล้วดาวน์โหลดเฟิร์มแวร์แก้ไขจากช่องทางทางการของ Zyxel ให้ตรงรุ่นและรหัสในตาราง
3. วางช่วงเวลาบำรุงรักษา เพราะการอัปเดตสวิตช์อาจทำให้เครือข่ายปลายทางหยุดชั่วคราว และตรวจการทำงานหลังอัปเดต
4. จำกัดการเข้าถึงหน้าจัดการสวิตช์ไว้ในเครือข่ายผู้ดูแล ตรวจบันทึกการเข้าถึงและการเปลี่ยนแปลงการตั้งค่าหากพบอาการผิดปกติ

ข้อควรระวัง: ประกาศ Zyxel ระบุความเสี่ยงและแพตช์ แต่ไม่ได้ระบุจำนวนเครื่องที่ถูกโจมตีจริงในประกาศนี้ จึงไม่ควรใช้จำนวนเหยื่อจากรายงานอื่นแทนข้อเท็จจริงของผู้ผลิต

แหล่งข้อมูล

Zyxel Networks: Security advisory for CVE-2026-107441 (3 November 2026)