Zyxel hat Sicherheitsupdates für zehn GS1900-Modelle veröffentlicht. Besitzerinnen und Besitzer sollten Modellnummer und installierte Firmware exakt abgleichen.
Das Wichtigste in Kürze
- Die Sicherheitsmitteilung betrifft zehn ausdrücklich gelistete Switchmodelle der Zyxel-GS1900-Reihe.
- Laut Zyxel kann ein nicht angemeldeter Angreifer im lokalen Netzwerk die Schwachstelle ausnutzen und möglicherweise Betriebssystembefehle ausführen.
- Für jedes gelistete Modell nennt der Hersteller eine eigene korrigierte Firmwareversion. Maßgeblich sind Modellcode und vollständige Versionsnummer.
Wer in Österreich einen Zyxel-Switch der Reihe GS1900 betreibt, sollte nicht nur auf den Produktnamen schauen: Der Hersteller hat am 3. November 2026 eine Schwachstelle in zehn Modellen gemeldet und passende Firmwarekorrekturen veröffentlicht. Ob ein Gerät betroffen ist, entscheidet die genaue Kombination aus Modell und installierter Version.
Die Sicherheitslücke trägt die Kennung CVE-2026-107441. Zyxel beschreibt einen Fehler im CGI-Programm der Switch-Firmware: Ein nicht angemeldeter Angreifer im lokalen Netzwerk könnte eine speziell präparierte HTTP-Anfrage verwenden und dadurch möglicherweise Betriebssystembefehle ausführen. Der Hersteller rät dazu, die bereitgestellten Updates zu installieren. Eine Aussage, dass Angreifer die Lücke bereits ausnutzen, enthält die Mitteilung nicht.
Welche GS1900-Modelle und Versionen betroffen sind
Die Sicherheitsmitteilung von Zyxel führt die betroffenen Stände jeweils modellgenau auf. „Und früher“ bedeutet in der Liste: Auch vorherige Firmwareversionen gelten als betroffen. Die Versionszeichen in Klammern gehören zum Abgleich und sollten vollständig übernommen werden.
- GS1900-8: betroffen bis einschließlich 2.90(AAHH.2)C0; Korrektur 2.90(AAHH.3)C0.
- GS1900-8HP: betroffen bis einschließlich 2.90(AAHI.2)C0; Korrektur 2.90(AAHI.3)C0.
- GS1900-10HP: betroffen bis einschließlich 2.90(AAZI.2)C0; Korrektur 2.90(AAZI.3)C0.
- GS1900-16: betroffen bis einschließlich 2.90(AAHJ.2)C0; Korrektur 2.90(AAHJ.3)C0.
- GS1900-24: betroffen bis einschließlich 2.90(AAHL.2)C0; Korrektur 2.90(AAHL.3)C0.
- GS1900-24E: betroffen bis einschließlich 2.90(AAHK.2)C0; Korrektur 2.90(AAHK.3)C0.
- GS1900-24EP: betroffen bis einschließlich 2.90(ABTO.2)C0; Korrektur 2.90(ABTO.3)C0.
- GS1900-24HPv2: betroffen bis einschließlich 2.90(ABTP.2)C0; Korrektur 2.90(ABTP.3)C0.
- GS1900-48: betroffen bis einschließlich 2.90(AAHN.2)C0; Korrektur 2.90(AAHN.3)C0.
- GS1900-48HPv2: betroffen bis einschließlich 2.90(ABTQ.2)C0; Korrektur 2.90(ABTQ.3)C0.
Zyxel schreibt außerdem, dass nicht in der Tabelle genannte, weiterhin angebotene Produkte nicht betroffen seien. Das ist keine Freigabe für beliebige ältere Geräte oder Firmwarestände: Wer eine Modellbezeichnung nicht exakt zuordnen kann, sollte vor einem Update die Supportseite oder den Herstellerkontakt nutzen, statt Firmware eines ähnlich benannten Switches einzuspielen.
So prüfen und aktualisieren Sie den Switch
Notieren Sie zuerst die vollständige Modellbezeichnung vom Geräteetikett oder aus der Verwaltungsoberfläche. Lesen Sie anschließend die installierte Firmwareversion ab und gleichen Sie sie Zeichen für Zeichen mit der passenden Zeile der Herstellerliste ab. Eine Nummer wie „GS1900-24“ reicht nicht, wenn das Gerät tatsächlich ein „GS1900-24E“ oder ein „GS1900-24HPv2“ ist.
Liegt die Version auf oder unter dem von Zyxel genannten betroffenen Stand, laden Sie die Korrektur ausschließlich für genau dieses Modell aus der offiziellen Zyxel-Downloadbibliothek. Die Modellseiten können unterschiedliche Firmwarepakete führen; verwenden Sie daher keine Datei, die nur ähnlich klingt. Sichern Sie vor einem Eingriff die Konfiguration und planen Sie bei einem geschäftlich genutzten Switch ein Wartungsfenster ein. Nach Abschluss sollte die angezeigte Firmwareversion erneut mit der Korrekturversion aus der Sicherheitsmitteilung verglichen werden.
Die Zyxel-Anleitung für den GS1900-8 beschreibt die Firmwareverwaltung und nennt „System Info“ als Stelle, an der die installierte Versionsnummer nach dem Vorgang geprüft werden kann. Die Oberfläche und Schritte können sich je nach Modell und Softwarestand unterscheiden. Wenn die Versionsanzeige, der Download oder der Updateweg unklar ist, wenden Sie sich an Zyxel, bevor Sie eine Datei einspielen.
Praktische Checkliste
- Modellcode und gegebenenfalls „v2“ exakt ablesen.
- Vollständige Firmwareversion notieren und mit der passenden Herstellerzeile vergleichen.
- Konfiguration sichern und ausschließlich das Paket für das exakte Modell verwenden.
- Nach dem Update erneut kontrollieren, ob die korrigierte Versionsnummer aktiv ist.
Was Käuferinnen und Käufer gebrauchter GS1900-Switches beachten sollten
Wer in Österreich einen gebrauchten GS1900 kaufen möchte, sollte vor dem Einbau nach der genauen Modellnummer und dem Firmwarestand fragen. Ein Foto des Typenschilds und ein Screenshot der Systeminformation sind dafür aussagekräftiger als eine allgemeine Zusicherung, das Gerät sei „aktuell“. Der Verkäufer kann außerdem zeigen, ob die passende Korrektur bereits eingespielt wurde.
Ist das Gerät noch auf einem betroffenen Stand, muss es nicht automatisch ersetzt werden: Zyxel nennt für alle zehn gelisteten Modelle eine Korrekturversion. Käuferinnen und Käufer sollten aber Zeit für den modellgerechten Download, eine Sicherung der Konfiguration und die Prüfung nach dem Update einplanen. Kann die genaue Version nicht festgestellt werden oder fehlt für das konkrete Modell ein passendes Paket, sollte der Switch bis zur Klärung nicht als vertrauenswürdiger Bestandteil eines geschäftlichen Netzwerks eingeplant werden. Das ist eine vorsichtige Handlungsempfehlung, keine Aussage über einen beobachteten Angriff.
Häufige Fragen
Muss jeder Zyxel GS1900 sofort ersetzt werden?
Nein. Zyxel nennt für die zehn aufgeführten Modelle korrigierte Firmwareversionen. Zuerst müssen Modell und vorhandene Version abgeglichen werden. Ein Ersatz ist aus der Herstellerwarnung allein nicht abzuleiten.
Kann die Schwachstelle über das Internet ausgenutzt werden?
Zyxel beschreibt einen nicht angemeldeten Angreifer im lokalen Netzwerk und eine präparierte HTTP-Anfrage. Die Herstellerbeschreibung belegt daher nicht, dass der Switch direkt aus dem öffentlichen Internet erreichbar oder dort angegriffen worden ist.
Was ist zu tun, wenn die Firmwareversion nicht eindeutig zu erkennen ist?
Vor einem Update Modell- und Versionsangaben über die Zyxel-Supportseite oder den Herstellerkontakt klären. Kein Firmwarepaket für ein vermeintlich ähnliches Modell ausprobieren.
Was sollte ich beim Kauf eines gebrauchten Geräts verlangen?
Bitten Sie um die vollständige Modellbezeichnung und einen Nachweis der installierten Firmware. Vergleichen Sie beides mit der Herstellerliste und planen Sie bei Bedarf das Update vor der Nutzung ein.
Ihre Erfahrung zählt
Betreiben oder kaufen Sie einen GS1900-Switch? Welche Information zur Modell- und Firmwareprüfung fehlt Ihnen noch? Teilen Sie Ihre Frage oder Erfahrung sachlich in den Kommentaren.
Quellen und Stand
- Zyxel: Sicherheitsmitteilung zu CVE-2026-107441, veröffentlicht am 3. November 2026 – betroffene Modelle, Versionsgrenzen und Korrekturen.
- Zyxel: offizielle Downloadbibliothek – modellbezogene Firmwarepakete.
- Zyxel: GS1900-8-Bedienungsanleitung – Firmwareverwaltung und Versionsanzeige; modellbezogener Beleg, keine Anleitung für alle Varianten.
Recherche- und Datenstand: 5. November 2026. Firmwareangaben beziehen sich auf die Sicherheitsmitteilung von Zyxel vom 3. November 2026.
Transparenzhinweis: Bei der Recherche, Gliederung und Formulierung dieses Artikels wurden KI-gestützte Werkzeuge eingesetzt. Die verwendeten Quellen sind im Artikel genannt. Die Veröffentlichung erfolgt erst nach redaktioneller Freigabe durch einen Menschen. Österreichische Fassung auf Basis des deutschen Originals auf NETZ-TRENDS.de.
Artikel teilen
