Zyxel ha publicado actualizaciones de seguridad para diez modelos GS1900. Los propietarios deben comprobar con exactitud el modelo y el firmware instalado.
Lo más importante
- El aviso de seguridad afecta a diez modelos de switch expresamente listados de la serie Zyxel GS1900.
- Según Zyxel, un atacante no autenticado en la red local podría explotar el fallo y, potencialmente, ejecutar comandos del sistema operativo.
- Zyxel indica una versión de firmware corregida específica para cada modelo listado. Son determinantes el código de modelo exacto y el número de versión completo.
Quien utilice un switch Zyxel GS1900 no debería fijarse solo en el nombre del producto: el 3 de noviembre de 2026 el fabricante reportó una vulnerabilidad que afecta a diez modelos y publicó las correcciones de firmware correspondientes. Que un dispositivo esté afectado depende de la combinación exacta entre modelo y versión instalada.
El fallo se identifica como CVE-2026-107441. Zyxel describe un error en el programa CGI del firmware del switch: un atacante no autenticado en la red local podría enviar una solicitud HTTP especialmente diseñada y, potencialmente, ejecutar comandos del sistema operativo. El fabricante recomienda instalar las actualizaciones disponibles. El aviso no afirma que el fallo ya esté siendo explotado por atacantes.
Qué modelos y versiones de GS1900 están afectados
El aviso de seguridad de Zyxel lista los niveles de firmware afectados modelo por modelo. En la lista, “y anteriores” significa que las versiones de firmware previas también se consideran afectadas. Los códigos de versión entre paréntesis forman parte de la comparación y deben copiarse por completo.
- GS1900-8: afectado hasta la versión 2.90(AAHH.2)C0 inclusive; corrección: 2.90(AAHH.3)C0.
- GS1900-8HP: afectado hasta la versión 2.90(AAHI.2)C0 inclusive; corrección: 2.90(AAHI.3)C0.
- GS1900-10HP: afectado hasta la versión 2.90(AAZI.2)C0 inclusive; corrección: 2.90(AAZI.3)C0.
- GS1900-16: afectado hasta la versión 2.90(AAHJ.2)C0 inclusive; corrección: 2.90(AAHJ.3)C0.
- GS1900-24: afectado hasta la versión 2.90(AAHL.2)C0 inclusive; corrección: 2.90(AAHL.3)C0.
- GS1900-24E: afectado hasta la versión 2.90(AAHK.2)C0 inclusive; corrección: 2.90(AAHK.3)C0.
- GS1900-24EP: afectado hasta la versión 2.90(ABTO.2)C0 inclusive; corrección: 2.90(ABTO.3)C0.
- GS1900-24HPv2: afectado hasta la versión 2.90(ABTP.2)C0 inclusive; corrección: 2.90(ABTP.3)C0.
- GS1900-48: afectado hasta la versión 2.90(AAHN.2)C0 inclusive; corrección: 2.90(AAHN.3)C0.
- GS1900-48HPv2: afectado hasta la versión 2.90(ABTQ.2)C0 inclusive; corrección: 2.90(ABTQ.3)C0.
Zyxel también indica que los productos que aún se comercializan pero no aparecen en la tabla no están afectados. Eso no equivale a una autorización genérica para cualquier dispositivo o versión de firmware más antigua: si no puede identificar con exactitud una denominación de modelo, consulte la página de soporte o contacte con Zyxel antes de actualizar, en lugar de instalar el firmware de un switch con un nombre parecido.
Cómo comprobar y actualizar el switch
Anote primero la denominación completa del modelo que figura en la etiqueta del dispositivo o en la interfaz de gestión. A continuación, consulte la versión de firmware instalada y compárela carácter por carácter con la línea correspondiente de la lista del fabricante. Un número como “GS1900-24” no basta si el dispositivo es en realidad un “GS1900-24E” o un “GS1900-24HPv2”.
Si la versión coincide o es inferior al nivel afectado indicado por Zyxel, descargue la corrección exclusivamente para ese modelo exacto desde la biblioteca oficial de descargas de Zyxel. Las páginas de los modelos pueden incluir paquetes de firmware distintos, así que no utilice un archivo cuyo nombre solo se parezca. Haga una copia de seguridad de la configuración antes de intervenir y planifique una ventana de mantenimiento para cualquier switch en uso empresarial. Tras la actualización, compruebe de nuevo que la versión de firmware mostrada coincide con la corrección indicada en el aviso de seguridad.
La guía de usuario de Zyxel para el GS1900-8 describe la gestión del firmware e indica “System Info” como el lugar donde comprobar después el número de versión instalado. La interfaz y los pasos pueden variar según el modelo y la versión de software. Si no queda claro cómo ver la versión, la descarga o el procedimiento de actualización, contacte con Zyxel antes de instalar un archivo.
Lista de comprobación práctica
- Lea con exactitud el código de modelo y, en su caso, el “v2”.
- Anote la versión completa de firmware y compárela con la línea correspondiente del fabricante.
- Haga una copia de seguridad de la configuración y use solo el paquete para el modelo exacto.
- Tras la actualización, compruebe de nuevo si el número de versión corregido está activo.
Qué deben tener en cuenta los compradores de un GS1900 usado
Quien quiera comprar un GS1900 usado debería pedir el número de modelo exacto y el nivel de firmware antes de instalarlo. Una foto de la etiqueta identificativa y una captura de la información del sistema son más elocuentes que una garantía genérica de que el dispositivo está “actualizado”. El vendedor también puede mostrar si ya se ha instalado la corrección correspondiente.
Si el dispositivo aún tiene un nivel afectado, no es necesario sustituirlo automáticamente: Zyxel indica una corrección para los diez modelos listados. No obstante, los compradores deben prever tiempo para la descarga específica del modelo, una copia de seguridad de la configuración y una comprobación tras la actualización. Si no puede determinarse la versión exacta, o no existe un paquete adecuado para ese modelo concreto, el switch no debería considerarse un componente de confianza de una red empresarial hasta aclararlo. Se trata de una recomendación preventiva, no de una afirmación sobre un ataque observado.
Preguntas frecuentes
¿Hay que sustituir de inmediato todos los Zyxel GS1900?
No. Zyxel indica versiones de firmware corregidas para los diez modelos listados. Primero hay que comparar el modelo y la versión instalada. Del aviso del fabricante por sí solo no se deduce una sustitución.
¿Se puede explotar la vulnerabilidad desde internet?
Zyxel describe a un atacante no autenticado en la red local y una solicitud HTTP especialmente diseñada. La descripción del fabricante no demuestra, por tanto, que el switch sea accesible directamente desde internet ni que haya sido atacado por esa vía.
¿Qué hacer si la versión de firmware no se identifica con claridad?
Aclare el modelo y la versión a través de la página de soporte de Zyxel o del contacto del fabricante antes de actualizar. No pruebe un paquete de firmware de un modelo que solo parezca similar.
¿Qué pedir al comprar un dispositivo usado?
Pida la denominación completa del modelo y una prueba del firmware instalado. Compare ambos con la lista del fabricante y planifique la actualización antes de usarlo si fuera necesario.
Su experiencia cuenta
¿Utiliza o va a comprar un switch GS1900? ¿Qué información sobre la comprobación del modelo y el firmware le sigue faltando? Comparta su pregunta o experiencia de forma objetiva en los comentarios.
Fuentes y fecha
- Zyxel: aviso de seguridad sobre CVE-2026-107441, publicado el 3 de noviembre de 2026 – modelos afectados, umbrales de versión y correcciones.
- Zyxel: biblioteca oficial de descargas – paquetes de firmware específicos por modelo.
- Zyxel: guía de usuario del GS1900-8 – gestión del firmware y visualización de la versión; referencia específica de este modelo, no una guía para todas las variantes.
Investigación y datos actualizados a: 5 de noviembre de 2026. Los datos de firmware se refieren al aviso de seguridad de Zyxel del 3 de noviembre de 2026.
Nota de transparencia: en la investigación, la estructuración y la redacción de este artículo se emplearon herramientas asistidas por IA. Las fuentes utilizadas figuran en el artículo. La publicación se realiza solo tras la aprobación editorial manual. Traducción del original alemán publicado en Tendencias en la Red.
Compartir artículo
