Written by Zyxel har släppt säkerhetsuppdateringar för tio GS1900-modeller. En brist i webbhanteringen kan låta en angripare utan inloggning köra operativsystemkommandon. Även firmware med versionsslutet .2 finns i listan över berörda utgåvor.
En nätverksansluten angripare kan nå bristen
Sårbarheten heter CVE-2026-107441. I Zyxels bulletin den 3 november beskrivs en skrivning utanför tillåtet minnesområde i firmwareprogrammets CGI-del. Enligt leverantören kan en angripare på det lokala nätverket utnyttja felet med en särskilt utformad HTTP-förfrågan.
Sydkoreas KrCERT varnade den 5 november och rekommenderar uppdatering. Myndighetens modell- och versionslista överensstämmer med Zyxels.
Rätt firmware beror på modellen
De berörda modellerna är GS1900-8, -8HP, -10HP, -16, -24, -24E, -24EP, -24HPv2, -48 och -48HPv2. Till exempel är GS1900-8 med 2.90(AAHH.2)C0 eller äldre berörd; rättningen finns i 2.90(AAHH.3)C0. För GS1900-24 är motsvarande rättade version 2.90(AAHL.3)C0.
Kontrollera därför både modellbeteckningen och hela versionssträngen mot tabellen i bulletinen. Bokstavskoden skiljer sig mellan modellerna: ett gemensamt versionsnummer som ”2.90” räcker inte för att avgöra om rättningen finns.
Vad innebär det för dig?
Den praktiska slutsatsen är att den som ansvarar för en berörd switch behöver kontrollera firmware och installera modellens säkerhetsuppdatering. KrCERT:s varning bekräftar uppdateringsbehovet. Artikeln gör ingen bedömning av om en viss installation har utsatts för intrång.