觀點 · 資訊分享

合勤 GS1900 交換器漏洞已遭攻擊：6 月就有修補，CISA 只給聯邦機關 3 天處理

CISA 在 9 月 21 日把合勤 GS1900 系列交換器的 CVE-2026-7273 列入「已遭利用漏洞」清單。區網內的攻擊者不用登入，就可能讓交換器執行系統指令。修補韌體 6 月就出了，沒更新的辦公室要盡快處理。

一句話看懂：合勤 GS1900 系列交換器有個漏洞已經被實際攻擊，修補韌體 6 月就出了，CISA 要求美國聯邦機關 3 天內處理完。

合勤 GS1900 交換器漏洞遭利用資訊圖卡：區網內不用帳密就可能控制交換器，6 月的修補韌體要趕快裝

先用白話講：交換器被入侵會怎樣？

想像公司裡所有電腦、印表機、監視器的網路線，最後都接到同一個「網路插座總機」，這台總機就是交換器（Switch）。它負責把資料送到正確的電腦。

如果有人能控制這台總機，就像有人偷偷坐進郵局的分信室：可以偷看、轉寄、甚至擋下所有經過的信件，也能當成跳板去攻擊公司裡其他電腦。

這次出問題的是合勤（Zyxel）的 GS1900 系列交換器，官方列出的型號從 8 埠到 48 埠都有。

美國網路安全暨基礎設施安全局（CISA）在 9 月 21 日，把 CVE-2026-7273 列入「已遭利用漏洞（KEV）」清單，代表已經有實際攻擊案例：

其實合勤早在 6 月 16 日就發布了修補，這次是「已有修補、但沒人更新」的設備開始被攻擊。

合勤表示，市面上沒列在表裡的產品不受影響；修補只提供給仍在「漏洞支援期」內的型號。

接案幫中小企業做系統時，常發現公司的網路設備是「當初廠商裝好就沒人管」的狀態，交換器韌體可能好幾年沒更新。這次的漏洞要在區網內才能利用，很多人會覺得「外面打不進來就沒事」，但現在常見的攻擊流程，都是先騙到一台員工電腦，再從裡面往其他設備擴散。

我的建議是：趁這次把公司的網通設備列一張清單，記下型號、韌體版本和最後更新日期。像交換器這種不常重開的設備，最容易被遺忘，也最常變成攻擊者的跳板。

我的交換器沒有對外開放，也需要擔心嗎？

需要。這個漏洞本來就是給「區域網路內」的攻擊者用的，例如已經被入侵的員工電腦、或連上公司 Wi-Fi 的不明裝置。只要能連到交換器的管理介面，就可能被利用。

要更新到哪個版本？

依合勤公告，各型號的修補版都是 2.90 版裡尾碼為 .2 的韌體，例如 GS1900-24 從 2.90(AAHL.1)C0 及更早，更新到 2.90(AAHL.2)C0。請依自己的型號對照官方表格。

沒列在表上的型號怎麼辦？

合勤表示，仍在市面上、但沒有列在表格裡的產品不受影響；修補只提供給仍在漏洞支援期內的型號。若是已停產的舊型號，建議確認支援狀態，必要時考慮汰換。

作者

接案做系統開發、網站與主機託管。觀點裡的文章都是我自己寫的,寫的是做專案時第一手遇到的事。