Zyxel GS1900-48HPv2 交換器、韌體版本 2.90(ABTQ.1)C0 及之前版本的使用者需要處理這項漏洞；CISA 已於 2026 年 9 月 21 日將它列入已知遭利用漏洞目錄，請盡快依 Zyxel 公告更新到最新版。公告未列出修補版號，更新前先核對型號與韌體版本；想先建立軟體版本盤點與修補流程，可參考漏洞揭露後的軟體版本盤點與修補流程。

怎麼確認我的裝置有沒有受影響

  1. 找到交換器機身標籤或設備管理介面，確認型號是否為 Zyxel GS1900-48HPv2。
  2. 登入交換器管理介面，查看顯示韌體版本的資訊頁。官方資料沒有列出 GS1900-48HPv2 的具體選單路徑，若找不到版本欄位，請依Zyxel 官方安全公告確認。
  3. 將目前版本與 2.90(ABTQ.1)C0 比對：這個版本及之前版本屬於官方列出的受影響範圍；其他版本請依 Zyxel 公告確認。
機房中的網路交換器與伺服器設備，象徵網路設備安全更新
網路設備應納入版本盤點與安全更新（示意圖）。

更新步驟

  1. 確認設備型號是 Zyxel GS1900-48HPv2，並記下目前韌體版本。
  2. 開啟Zyxel 官方安全公告，依公告取得適用韌體並更新到最新版。公告沒有提供修補版號，請勿以猜測的版本號判斷是否已修好。
  3. 更新後重新登入設備管理介面，查看韌體版本是否已更新到最新版；若仍顯示 2.90(ABTQ.1)C0 或之前版本，請再依官方公告確認更新狀態。

暫時不能更新怎麼辦

Zyxel 公告未提供這項漏洞的暫時緩解措施，請盡快更新；等待更新期間，不點擊不明連結、不開啟可疑附件，並留意設備是否出現異常。這些一般安全習慣不能取代韌體更新。

給企業與資訊人員

  • 將 GS1900-48HPv2 納入網路設備資產盤點，記錄型號、韌體版本及更新狀態，優先處理受影響版本。
  • CISA 已於 2026 年 9 月 21 日將 CVE-2026-7273 列入 KEV。企業可參考 CISA BOD 26-04 與實作指引安排更新；BOD 指令適用對象依官方指引辦理。
  • CISA 指引：雲端服務依適用指引處理；若沒有可用緩解措施，CISA 建議停止使用該產品。CISA 未列出 GS1900-48HPv2 的個別緩解設定。
  • 其他軟體與服務可參考Chrome 瀏覽器版本確認與更新流程，建立更新後的版本確認習慣。

常見問題

Zyxel GS1900-48HPv2 哪個韌體版本受影響？

韌體版本 2.90(ABTQ.1)C0 及之前版本屬於官方列出的受影響範圍。請在設備管理介面核對型號與版本，並參考 Zyxel 公告。

Zyxel GS1900-48HPv2 要更新到哪個版本？

官方資料沒有列出具體修補版號，請依官方安全公告更新到最新版，再查看設備管理介面的韌體版本確認。

交換器沒有直接連上網際網路，還需要更新嗎？

需要。這項漏洞已有實際利用情況，CISA 也已將它列入 KEV；設備是否直接連上網際網路，不改變應盡快更新的建議。

更新後怎麼確認成功？

重新登入設備管理介面，查看目前韌體版本是否已更新到 Zyxel 公告所列最新版。官方資料沒有具體修補版號，若版本資訊無法判讀，請查閱官方公告。

技術資料

  • 漏洞編號： CVE-2026-7273。
  • CVSS： 8.8／10，屬高嚴重度，表示漏洞影響程度高，需優先安排修補。
  • CISA KEV 列入日期： 2026 年 9 月 21 日；目錄可查閱CISA KEV。
  • EPSS： 2.4%。這是被利用機率評分，不能用來判斷個別設備是否已遭入侵；資料入口見 FIRST EPSS。
  • 受影響產品與版本： Zyxel GS1900-48HPv2，韌體 2.90(ABTQ.1)C0 及之前版本。