Installieren Sie umgehend die vom Hersteller bereitgestellten Sicherheitsupdates für alle Zyxel GS1900 Switches.
Hoechster CVSS-Basiswert 8.8+16
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [kritisch] Zyxel Switch: Schwachstelle ermöglicht Codeausführung
Eine kritische Schwachstelle in Zyxel GS1900 Switches (CVE-2026-107441) ermöglicht entfernten, anonymen Angreifern die Ausführung beliebigen Codes. Betroffen sind Hardware Appliances der GS1900-Serie. Nutzer sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren, um das Risiko zu minimieren.
SecBoard-Einordnung
Die Schwachstelle erlaubt die entfernte Ausführung von Code, was zu einer vollständigen Kompromittierung der betroffenen Geräte führen kann und somit die Netzwerksicherheit gefährdet.
Realistisch schlimmster Fall: Ein entfernter, nicht authentifizierter Angreifer könnte die Kontrolle über betroffene Zyxel GS1900 Switches übernehmen, was potenziell die Manipulation des Netzwerkverkehrs oder den Zugriff auf interne Systeme ermöglicht.
Key Facts
- CVSS
- 8.8 · HIGH
- EPSS
- 0.3%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@zyxel.com.tw
Betroffen
Organisationen, die Zyxel GS1900 Switches einsetzen.
Prüfen
3- ▸Überprüfen Sie die Firmware-Versionen aller Zyxel GS1900 Switches in Ihrem Netzwerk und vergleichen Sie diese mit den aktuellen Sicherheitsempfehlungen von Zyxel.
- ▸Scannen Sie Ihr Netzwerk auf offene Management-Schnittstellen von Zyxel GS1900 Switches, die aus dem Internet erreichbar sind.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie Ihre Netzwerk-Segmentierung, um sicherzustellen, dass Management-Schnittstellen von Switches nicht unnötigerweise exponiert sind.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, ob es bereits aktive Exploits in freier Wildbahn gibt.
- ▸Die genauen technischen Details der Schwachstelle (z.B. Art der Schwachstelle wie Pufferüberlauf, Command Injection) sind nicht spezifiziert.
- ▸Die spezifischen Firmware-Versionen, die von der Schwachstelle betroffen sind, sind nicht im Artikel genannt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Eine kritische Schwachstelle in Zyxel GS1900 Switches (CVE-2026-107441) ermöglicht entfernten, anonymen Angreifern die Ausführung beliebigen Codes.“
„ermöglicht entfernten, anonymen Angreifern die Ausführung beliebigen Codes.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile