Sicherheitswarnungen · 3. November 2026
Zyxel-Switches GS1900: Juni-Update schützt nicht, Angreifer übernehmen Geräte ohne Anmeldung
Über die Weboberfläche der Zyxel-Switches GS1900 lassen sich ohne Anmeldung Befehle ausführen. Das Update aus dem Juni schließt diesen Weg nicht. Zyxel hat mit 2.90 Patch 3 nachgebessert.
Worum es geht
Zyxel GS1900 Switches
Die Switches der Reihe GS1900 verbinden in vielen kleineren Firmennetzen PCs, Telefone, Drucker und WLAN-Access-Points. Im Juni hat Zyxel eine Lücke in der Weboberfläche dieser Geräte mit der Firmware 2.90 Patch 2 geschlossen. Sicherheitsforscher von Binarly haben nun gezeigt, dass derselbe Angriff auch auf Geräten mit diesem Update noch funktioniert. Ursache ist ein weiterer Fehler im selben Programmteil, der jetzt als CVE-2026-107441 geführt wird.
Wer die Verwaltungsoberfläche des Switches über das Netz erreicht, kann ohne Benutzerkonto Befehle auf dem Gerät ausführen. Bei einer Angriffswelle im Sommer wurden von fast 1.000 solcher Switches Konfigurationen, die als Prüfwert gespeicherten Administrator-Passwörter und Angaben über das Netzwerk abgegriffen. Laut Binarly und mehreren Fachmedien nutzten die Angreifer dabei genau diesen Fehler, der zu diesem Zeitpunkt noch nicht behoben war.
Zyxel hat am 3. November eine Sicherheitsmeldung veröffentlicht und bewertet die Lücke mit CVSS 8,8, Binarly kommt auf 9,8. Zu einer Ausnutzung äußert sich Zyxel nicht. Eine Ausweichlösung für Geräte, die nicht aktualisiert werden können, nennt der Hersteller nicht.
Betroffen
- GS1900-8, GS1900-8HP, GS1900-10HP, GS1900-16, GS1900-24, GS1900-24E, GS1900-24EP, GS1900-24HPv2, GS1900-48 und GS1900-48HPv2 mit Firmware 2.90 Patch 2 (Kennung „.2)C0“) oder älter
Behoben
- Firmware 2.90 Patch 3, z. B. 2.90(AAHL.3)C0 für GS1900-24 bzw. die passende Version mit „.3)C0“ für das jeweilige Modell
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
Alle Zyxel-Switches im Unternehmen erfassen und in der Weboberfläche die installierte Firmware-Version ablesen.
- 02
Bei GS1900-Modellen sofort die Firmware 2.90 Patch 3 von der Zyxel-Supportseite einspielen.
- 03
Die Verwaltungsoberfläche der Switches nur aus einem eigenen Verwaltungsnetz oder von wenigen Admin-PCs aus erreichbar machen.
- 04
Werkseitige oder schwache Administrator-Passwörter auf den Switches durch starke, eigene Passwörter ersetzen.
- 05
Nach dem Update die Konfiguration auf unbekannte Änderungen prüfen und Passwörter ändern, die auf dem Switch gespeichert waren.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Sie bekommen eine klare Antwort: betroffen oder nicht. Betreuungskunden müssen nichts tun, wir kümmern uns bereits darum.
Veröffentlicht am 3. November 2026. Grundlage: Zyxel · The Hacker News · SecurityWeek · Help Net Security. Von uns in eigenen Worten zusammengefasst; verbindlich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen
Passend dazu