Installieren Sie umgehend die neueste Firmware (2.90 Patch 3) für die betroffenen Zyxel GS1900 Switch-Modelle.
▸▾Herleitung der Bewertung(4)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-7273+25
- Hoechster CVSS-Basiswert 8.8+16
- Wird laut Meldung tatsaechlich ausgenutzt: actively exploited, has been exploited+12
- Hinweis auf verfuegbaren Angriffscode: proof of concept+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Zyxel GS1900 Patch Fails to Block Zero-Day Exploit Allowing Root Command Execution
Ein Zero-Day-Exploit ermöglicht es Angreifern, Befehle auf Zyxel GS1900 Netzwerk-Switches auszuführen, selbst wenn diese bereits mit einem früheren Patch aktualisiert wurden. Betroffen sind zehn Modelle der GS1900-Serie, deren Web-Management-Interface erreichbar ist. Nutzer sollten umgehend die neueste Firmware (Patch 3) installieren, um die Schwachstelle zu schließen.
SecBoard-Einordnung
Die Schwachstelle ermöglicht unauthentifizierte Root-Befehlsausführung, was Angreifern volle Kontrolle über die betroffenen Switches gibt und zur Datenextraktion genutzt wurde. Ein früherer Patch hat die Lücke nicht vollständig geschlossen.
Realistisch schlimmster Fall: Unautorisierte Übernahme der Netzwerk-Switches, Datenextraktion und potenzielle Nutzung der Switches als Ausgangspunkt für weitere Angriffe innerhalb des Netzwerks.
Im erfassten Bestand
- ▸CVE-2026-7273 kommt damit in 7 erfassten Meldungen der letzten 90 Tage vor.
- ▸CVE-2026-7273 stand zum Zeitpunkt dieser Meldung seit 45 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 8.8 · HIGH
- EPSS
- 2.7%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-09-21
- Patch
- unbekannt
- Zuweisende CNA
- security@zyxel.com.tw
- CVSS
- 8.8 · HIGH
- EPSS
- 0.3%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@zyxel.com.tw
Betroffen
Zehn Modelle der Zyxel GS1900 Netzwerk-Switch-Serie, deren Web-Management-Interface erreichbar ist.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (10)
- cpe:2.3:o:zyxel:gs1900-10hp_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:zyxel:gs1900-16_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:zyxel:gs1900-24_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:zyxel:gs1900-24e_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:zyxel:gs1900-24ep_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:zyxel:gs1900-24hpv2_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:zyxel:gs1900-48_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:zyxel:gs1900-48hpv2_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:zyxel:gs1900-8_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:zyxel:gs1900-8hp_firmware:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob Zyxel GS1900 Switches in Ihrer Umgebung eingesetzt werden.
- ▸Stellen Sie sicher, dass das Web-Management-Interface von Zyxel GS1900 Switches nicht aus dem Internet erreichbar ist.
▸ 1 weitere▾ weniger
- ▸Verifizieren Sie, dass alle Zyxel GS1900 Switches auf die Firmware-Version 2.90 Patch 3 aktualisiert wurden.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Daten extrahiert wurden.
- ▸Die genaue Methode der Datenextraktion ist nicht detailliert beschrieben.
- ▸Die Identität der Angreifer ist nicht angegeben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Angreifer haben diese Schwachstelle bereits ausgenutzt, um Daten aus zahlreichen Switches zu extrahieren.“
„Ein Zero-Day-Exploit ermöglicht es Angreifern, Befehle auf Zyxel GS1900 Netzwerk-Switches auszuführen... unauthentifizierte Root-Befehlsausführung.“
„Ein Zero-Day-Exploit ermöglicht es Angreifern, Befehle auf Zyxel GS1900 Netzwerk-Switches auszuführen... Betroffen sind zehn Modelle der GS1900-Serie, deren Web-Management-Interface erreichbar ist.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile