Zyxel je objavio sigurnosna ažuriranja za deset GS1900 modela. Vlasnici bi trebali točno usporediti broj modela i instalirani firmver.

Najvažnije ukratko

  • Sigurnosna obavijest odnosi se na deset izričito navedenih modela preklopnika iz Zyxel GS1900 serije.
  • Prema Zyxelu, neautenticirani napadač u lokalnoj mreži mogao bi iskoristiti propust i potencijalno izvršiti naredbe operacijskog sustava.
  • Za svaki navedeni model Zyxel navodi zasebnu ispravljenu verziju firmvera. Odlučujući su točan kod modela i puni broj verzije.

Tko koristi Zyxel GS1900 preklopnik, ne bi se trebao oslanjati samo na naziv proizvoda: proizvođač je 3. studenoga 2026. prijavio ranjivost koja pogađa deset modela i objavio odgovarajuće ispravke firmvera. Je li uređaj pogođen ovisi o točnoj kombinaciji modela i instalirane verzije.

Oglas

Ranjivost nosi oznaku CVE-2026-107441. Zyxel opisuje grešku u CGI programu firmvera preklopnika: neautenticirani napadač u lokalnoj mreži mogao bi poslati posebno oblikovan HTTP zahtjev i potencijalno izvršiti naredbe operacijskog sustava. Proizvođač savjetuje instalaciju dostupnih ažuriranja. Obavijest ne navodi da napadači već iskorištavaju ranjivost.

Koji su GS1900 modeli i verzije pogođeni

Zyxelova sigurnosna obavijest navodi pogođene razine firmvera za svaki model posebno. U popisu „i ranije“ znači da se i prethodne verzije firmvera smatraju pogođenima. Oznake verzija u zagradama dio su usporedbe i trebaju se prenijeti u cijelosti.

  • GS1900-8: pogođen zaključno s verzijom 2.90(AAHH.2)C0; ispravak: 2.90(AAHH.3)C0.
  • GS1900-8HP: pogođen zaključno s verzijom 2.90(AAHI.2)C0; ispravak: 2.90(AAHI.3)C0.
  • GS1900-10HP: pogođen zaključno s verzijom 2.90(AAZI.2)C0; ispravak: 2.90(AAZI.3)C0.
  • GS1900-16: pogođen zaključno s verzijom 2.90(AAHJ.2)C0; ispravak: 2.90(AAHJ.3)C0.
  • GS1900-24: pogođen zaključno s verzijom 2.90(AAHL.2)C0; ispravak: 2.90(AAHL.3)C0.
  • GS1900-24E: pogođen zaključno s verzijom 2.90(AAHK.2)C0; ispravak: 2.90(AAHK.3)C0.
  • GS1900-24EP: pogođen zaključno s verzijom 2.90(ABTO.2)C0; ispravak: 2.90(ABTO.3)C0.
  • GS1900-24HPv2: pogođen zaključno s verzijom 2.90(ABTP.2)C0; ispravak: 2.90(ABTP.3)C0.
  • GS1900-48: pogođen zaključno s verzijom 2.90(AAHN.2)C0; ispravak: 2.90(AAHN.3)C0.
  • GS1900-48HPv2: pogođen zaključno s verzijom 2.90(ABTQ.2)C0; ispravak: 2.90(ABTQ.3)C0.

Zyxel također navodi da proizvodi koji se još prodaju, ali nisu navedeni u tablici, nisu pogođeni. To nije opće odobrenje za bilo koji stariji uređaj ili razinu firmvera: ako ne možete točno utvrditi oznaku modela, prije ažuriranja posjetite stranicu podrške ili kontaktirajte Zyxel, umjesto instaliranja firmvera slično nazvanog preklopnika.

Oglas

Kako provjeriti i ažurirati preklopnik

Najprije zabilježite potpunu oznaku modela s naljepnice uređaja ili iz administratorskog sučelja. Zatim očitajte instaliranu verziju firmvera i usporedite je znak po znak s odgovarajućim retkom na popisu proizvođača. Oznaka poput „GS1900-24“ nije dovoljna ako je uređaj zapravo „GS1900-24E“ ili „GS1900-24HPv2“.

Ako je verzija na pogođenoj razini koju navodi Zyxel ili niža, preuzmite ispravak isključivo za taj točan model iz službene Zyxel biblioteke preuzimanja. Stranice modela mogu sadržavati različite pakete firmvera, stoga ne koristite datoteku čiji se naziv samo čini sličnim. Prije zahvata izradite sigurnosnu kopiju postavki i planirajte održavanje za preklopnik koji se koristi u poslovne svrhe. Nakon ažuriranja ponovno provjerite odgovara li prikazana verzija firmvera ispravku navedenom u sigurnosnoj obavijesti.

Zyxelov korisnički priručnik za GS1900-8 opisuje upravljanje firmverom i navodi „System Info“ kao mjesto za naknadnu provjeru instaliranog broja verzije. Sučelje i koraci mogu se razlikovati ovisno o modelu i razini softvera. Ako prikaz verzije, preuzimanje ili postupak ažuriranja nisu jasni, obratite se Zyxelu prije instalacije datoteke.

Praktičan popis za provjeru

  • Točno očitajte kod modela i, ako je primjenjivo, oznaku „v2“.
  • Zabilježite potpunu verziju firmvera i usporedite je s odgovarajućim retkom proizvođača.
  • Izradite sigurnosnu kopiju postavki i koristite samo paket za točan model.
  • Nakon ažuriranja ponovno provjerite je li aktivan ispravljeni broj verzije.

Na što trebaju paziti kupci rabljenog GS1900 preklopnika

Tko želi kupiti rabljeni GS1900, prije instalacije bi trebao zatražiti točan broj modela i razinu firmvera. Fotografija natpisne pločice i snimka zaslona sa sistemskim informacijama govore više od opće tvrdnje da je uređaj „ažuriran“. Prodavač također može pokazati je li odgovarajući ispravak već instaliran.

Oglas

Ako je uređaj još uvijek na pogođenoj razini, ne mora se automatski zamijeniti: Zyxel navodi ispravak za svih deset navedenih modela. Kupci bi ipak trebali računati na vrijeme za preuzimanje specifično za model, sigurnosnu kopiju postavki i provjeru nakon ažuriranja. Ako se točna verzija ne može utvrditi ili ne postoji odgovarajući paket za taj konkretan model, preklopnik se do razšišnjenja ne bi trebao smatrati pouzdanim dijelom poslovne mreže. To je preporuka opreza, a ne tvrdnja o uočenom napadu.

Česta pitanja

Mora li se svaki Zyxel GS1900 odmah zamijeniti?

Ne. Zyxel navodi ispravljene verzije firmvera za deset navedenih modela. Najprije treba usporediti model i instaliranu verziju. Zamjena se ne može zaključiti samo iz proizvođačeve obavijesti.

Može li se ranjivost iskoristiti putem interneta?

Zyxel opisuje neautenticiranog napadača u lokalnoj mreži i posebno oblikovan HTTP zahtjev. Opis proizvođača stoga ne pokazuje da je preklopnik izravno dostupan s javnog interneta niti da je odande napadnut.

Što učiniti ako verzija firmvera nije jasno prikazana?

Prije ažuriranja razjasnite model i verziju putem Zyxelove stranice podrške ili kontakta proizvođača. Ne pokušavajte s paketom firmvera za naizgled sličan model.

Što tražiti pri kupnji rabljenog uređaja?

Zatražite potpunu oznaku modela i dokaz instaliranog firmvera. Usporedite oboje s popisom proizvođača i po potrebi planirajte ažuriranje prije uporabe.

Vaše iskustvo je važno

Koristite li ili kupujete GS1900 preklopnik? Koja vam informacija o provjeri modela i firmvera još nedostaje? Podijelite svoje pitanje ili iskustvo vješto i suštinski u komentarima.

Izvori i datum

Istraživanje i podaci na dan: 5. studenoga 2026. Podaci o firmveru odnose se na Zyxelovu sigurnosnu obavijest od 3. studenoga 2026.

Napomena o transparentnosti: pri istraživanju, strukturiranju i pisanju ovog članka korišteni su alati potpomognuti umjetnom inteligencijom. Korišteni izvori navedeni su u članku. Objava slijedi tek nakon ručnog urednika odobrenja. Prijevod njemačkog izvornika objavljenog na Mrežni trendovi.

Podijeli članak

TelegramiMessage/SMSE-pošta

Napišite komentar