Kerngegevens
- Leverancier
- Zyxel
- Producten
- Zyxel GS1900-48HPv2 firmware
- Zyxel GS1900-8 firmware
- Zyxel GS1900-8HP firmware
- Zyxel GS1900-10HP firmware
- Zyxel GS1900-16 firmware
- Zyxel GS1900-24 firmware
- Zyxel GS1900-24E firmware
- Zyxel GS1900-24EP firmware
- Zyxel GS1900-24HPv2 firmware
- Zyxel GS1900-48 firmware
- Soort software
- netwerk
- Getroffen versies
- Zyxel GS1900-8 / -8HP / -10HP / -16 2.90(AAHH.1)C0, 2.90(AAHI.1)C0, 2.90(AAZI.1)C0, 2.90(AAHJ.1)C0 en ouder
- Zyxel GS1900-24 / -24E / -24EP / -24HPv2 2.90(AAHL.1)C0, 2.90(AAHK.1)C0, 2.90(ABTO.1)C0, 2.90(ABTP.1)C0 en ouder
- Zyxel GS1900-48 / -48HPv2 2.90(AAHN.1)C0, 2.90(ABTQ.1)C0 en ouder
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zyxel GS1900 (alle genoemde modellen) 2.90(xxxx.2)C0, dus build .2 van de firmware voor jouw model, bijvoorbeeld 2.90(AAHL.2)C0 voor de GS1900-24
- CVE gepubliceerd
- 16 juni 2026
- Op de KEV-lijst sinds
- 21 september 2026
- Gepubliceerd op LekkenRadar
- 26 oktober 2026
- Laatst gewijzigd bij NVD
- 26 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de beheersoftware van Zyxel GS1900-switches zit een fout in het CGI-programma, het onderdeel dat webverzoeken afhandelt. Een aanvaller kan een speciaal opgestelde HTTP-aanvraag sturen en zo mogelijk eigen commando's op het besturingssysteem van de switch uitvoeren. Inloggen is hiervoor niet nodig. Het lek staat sinds september 2026 op de KEV-lijst van actief misbruikte lekken en er is publieke exploitcode beschikbaar.
Wie loopt risico?
Je loopt risico als je een van de getroffen Zyxel GS1900-switches gebruikt, bijvoorbeeld de GS1900-48HPv2, GS1900-24 of GS1900-8. De aanvaller moet wel toegang hebben tot hetzelfde lokale netwerk (LAN) als de switch. Het risico is dus het grootst als het beheer van de switch bereikbaar is vanaf netwerken waar ook onbetrouwbare apparaten of gebruikers zitten.
Wat moet je doen?
Controleer welke switches je hebt
Ga na of je Zyxel GS1900-switches gebruikt en welke firmware erop draait. Getroffen is firmware 2.90 met build .1 en ouder, bijvoorbeeld 2.90(AAHL.1)C0 voor de GS1900-24.
Installeer de gepatchte firmware
Zyxel heeft voor elk getroffen model firmware 2.90 build .2 uitgebracht, bijvoorbeeld 2.90(AAHL.2)C0 voor de GS1900-24 en 2.90(ABTQ.2)C0 voor de GS1900-48HPv2. Download die via de supportpagina van jouw model.
Beperk toegang tot het beheer
Zorg dat alleen een afgeschermd beheernetwerk of vertrouwde apparaten de webinterface van de switch kunnen bereiken. Houd gastnetwerken en onbetrouwbare apparaten gescheiden van het beheer.
Controleer op afwijkend gedrag
Het lek wordt actief misbruikt en er is publieke exploitcode. Controleer de configuratie en het gedrag van je switches op onverwachte wijzigingen.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een stack-gebaseerde bufferoverloop (CWE-121) in het CGI-programma van de firmware van Zyxel GS1900-switches. Een speciaal opgestelde HTTP-aanvraag kan een buffer op de stack laten overlopen, waardoor een aanvaller mogelijk OS-commando's kan uitvoeren. De aanval vereist geen authenticatie en geen gebruikersinteractie. De aanvalsroute is aangrenzend: de aanvaller moet in hetzelfde netwerksegment zitten. De CVSS-vector is CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, met een score van 8,8.
CVSS-vector (versie 3.1, basisscore 8,8, bron: CNA)
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-121 · Stack-gebaseerde bufferoverloop
- Aanvalsroute
- Vanaf hetzelfde netwerk
- EPSS, kans op misbruik binnen 30 dagen
- 2,8%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 21 september 2026
- Deadline van CISA
- 24 september 2026
- Gebruikt door ransomwaregroepen
- Niet bekend