Исследователи обнаружили, что ранее выпущенное обновление безопасности для коммутаторов Zyxel GS1900 не полностью устранило опасную уязвимость. Даже после установки Patch 2 злоумышленники могли удалённо выполнять произвольные команды с правами root без предварительной авторизации. Для успешной эксплуатации требовалось, чтобы интерфейс управления коммутатором был доступен атакующему. Исследователи подтвердили работоспособность эксплойта на устройствах с установленным Patch 2. После получения информации о проблеме Zyxel выпустила Patch 3, предназначенный для устранения уязвимости в 10 моделях серии GS1900. Администраторам рекомендуется срочно установить новое исправление и ограничить доступ к интерфейсам управления из недоверенных сетей. Важно: наличие Patch 2 не гарантирует защиту от этой атаки.