Zyxel heeft een ernstig lek in de GS1900‑24E-switch aangepakt. In de webinterface van het apparaat zat een out‑of‑bounds write in het CGI‑programma. Daardoor kon iemand op hetzelfde netwerk, zónder in te loggen, via slim geconstrueerde HTTP‑verzoeken commando’s op de switch uitvoeren. Het risico: van het uitlezen van configuraties tot het neerhalen of verder binnendringen van je netwerk. (zyxel.com)

Welke versies en wat is de fix?

• Getroffen: GS1900‑24E firmware 2.90(AAHK.2)C0 en ouder.
• Update: 2.90(AAHK.3)C0 (firmware uitgebracht op 22 oktober 2026; Zyxel publiceerde het beveiligingsadvies op 3 november 2026). (zyxel.com)

Waarom dit ertoe doet
Onderzoekers meldden dat deze fout al vóór de patch actief werd misbruikt en dat bijna 1.000 switches wereldwijd zijn geraakt. De aanvallers stalen onder meer configuratiebestanden en wachtwoord‑hashes. Eerder, op 16 juni 2026, had Zyxel al een ander (verwant) buffer‑overflow‑lek in dezelfde GS1900‑lijn gedicht, maar dat bleek dit latere zero‑day‑misbruik niet te stoppen. De nieuwe patch dicht die route wél. (bleepingcomputer.com)

Praktische aanbevelingen

• Update direct naar 2.90(AAHK.3)C0 of nieuwer. Controleer na het bijwerken of de webinterface nog steeds alleen via het beheer‑LAN bereikbaar is. (zyxel.com)
• Zet management nooit open op internet. Beperk toegang tot de beheerinterface tot vertrouwde hosts/VLANs, bijvoorbeeld met ACL’s of een management‑VLAN. Dit is goed netwerkhygiëne en voorkomt dat een fout in de webinterface vanaf buiten te misbruiken is. (zyxel.com)
• Verander standaardinstellingen. De GS1900‑serie gebruikt standaard 192.168.1.1 met admin/1234; vervang die inloggegevens en overweeg IP‑whitelisting. (download.zyxel.com)
• Controleer op sporen van misbruik. Kijk of er onverwachte herstarts, onbekende accounts of verdachte downloads/uitgaande verbindingen zijn geweest; maak vóór herstelmaatregelen een veilige back‑up van configuraties en logs. (bleepingcomputer.com)

Wat is er precies aan de hand (iets dieper)

• De fout zit in het afhandelen van parameters door het CGI‑onderdeel van de webinterface. Door grenzen onjuist te controleren, kan een aanvaller geheugen overschrijven en zo code laten uitvoeren zonder aanmelding. Dat vereist wel toegang tot de managementinterface (meestal alleen vanaf het lokale netwerk). (zyxel.com)
• Na het eerste GS1900‑advies van 16 juni 2026 (CVE‑2026‑7273) bleek een aanvaller nog steeds langs een andere parameter‑validatie te kunnen glippen. Dat latere lek kreeg CVE‑2026‑107441 en is op 3 november 2026 formeel gedocumenteerd; de nieuwe firmware corrigeert de validatie en begrenst parametergroottes. (zyxel.com)

Tot slot

• Update naar 2.90(AAHK.3)C0 of hoger.
• Houd de beheerinterface strikt op een apart, niet‑publiek netwerk.
• Pas basismaatregelen toe: sterke unieke beheerderswachtwoorden, MFA waar mogelijk, en toegangsbeperking op IP/VLAN‑niveau.

Met deze stappen reduceer je het risico fors en voldoe je aan gangbare best practices voor netwerkbeheer. (zyxel.com)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.