Zyxel ha pubblicato aggiornamenti di sicurezza per dieci modelli GS1900. Chi li possiede dovrebbe verificare con precisione modello e firmware installato.
In breve
- L’avviso di sicurezza riguarda dieci modelli di switch espressamente elencati della serie Zyxel GS1900.
- Secondo Zyxel, un aggressore non autenticato nella rete locale potrebbe sfruttare la falla ed eseguire, potenzialmente, comandi del sistema operativo.
- Per ogni modello elencato Zyxel indica una versione firmware corretta specifica. Sono determinanti il codice modello esatto e il numero di versione completo.
Chi utilizza uno switch Zyxel GS1900 non dovrebbe fermarsi al nome del prodotto: il 3 novembre 2026 il produttore ha segnalato una vulnerabilità che riguarda dieci modelli e ha pubblicato le relative correzioni firmware. Se un dispositivo è interessato dipende dalla combinazione esatta tra modello e versione installata.
La falla è identificata come CVE-2026-107441. Zyxel descrive un errore nel programma CGI del firmware dello switch: un aggressore non autenticato nella rete locale potrebbe inviare una richiesta HTTP appositamente costruita ed eseguire, potenzialmente, comandi del sistema operativo. Il produttore consiglia di installare gli aggiornamenti disponibili. L’avviso non afferma che la falla sia già sfruttata da aggressori.
Quali modelli e versioni GS1900 sono interessati
L’avviso di sicurezza di Zyxel elenca i livelli firmware interessati modello per modello. Nell’elenco, “e precedenti” significa che anche le versioni firmware precedenti sono considerate interessate. I codici di versione tra parentesi fanno parte del confronto e vanno riportati per intero.
- GS1900-8: interessato fino alla versione 2.90(AAHH.2)C0 inclusa; correzione: 2.90(AAHH.3)C0.
- GS1900-8HP: interessato fino alla versione 2.90(AAHI.2)C0 inclusa; correzione: 2.90(AAHI.3)C0.
- GS1900-10HP: interessato fino alla versione 2.90(AAZI.2)C0 inclusa; correzione: 2.90(AAZI.3)C0.
- GS1900-16: interessato fino alla versione 2.90(AAHJ.2)C0 inclusa; correzione: 2.90(AAHJ.3)C0.
- GS1900-24: interessato fino alla versione 2.90(AAHL.2)C0 inclusa; correzione: 2.90(AAHL.3)C0.
- GS1900-24E: interessato fino alla versione 2.90(AAHK.2)C0 inclusa; correzione: 2.90(AAHK.3)C0.
- GS1900-24EP: interessato fino alla versione 2.90(ABTO.2)C0 inclusa; correzione: 2.90(ABTO.3)C0.
- GS1900-24HPv2: interessato fino alla versione 2.90(ABTP.2)C0 inclusa; correzione: 2.90(ABTP.3)C0.
- GS1900-48: interessato fino alla versione 2.90(AAHN.2)C0 inclusa; correzione: 2.90(AAHN.3)C0.
- GS1900-48HPv2: interessato fino alla versione 2.90(ABTQ.2)C0 inclusa; correzione: 2.90(ABTQ.3)C0.
Zyxel precisa inoltre che i prodotti ancora in commercio ma non elencati nella tabella non sono interessati. Non si tratta di un via libera generico per dispositivi o versioni firmware più datate: se non riuscite ad associare con esattezza una denominazione di modello, consultate la pagina di supporto o contattate Zyxel prima di un aggiornamento, invece di installare il firmware di uno switch dal nome simile.
Come verificare e aggiornare lo switch
Annotate innanzitutto la denominazione completa del modello riportata sull’etichetta del dispositivo o nell’interfaccia di gestione. Leggete quindi la versione firmware installata e confrontatela carattere per carattere con la riga corrispondente dell’elenco del produttore. Un numero come “GS1900-24” non basta se il dispositivo è in realtà un “GS1900-24E” o un “GS1900-24HPv2”.
Se la versione corrisponde o è inferiore al livello interessato indicato da Zyxel, scaricate la correzione esclusivamente per quel modello esatto dalla libreria ufficiale di download Zyxel. Le pagine dei modelli possono contenere pacchetti firmware diversi: non usate quindi un file dal nome solo simile. Eseguite un backup della configurazione prima di intervenire e programmate una finestra di manutenzione per gli switch usati in ambito aziendale. Dopo l’aggiornamento, verificate di nuovo che la versione firmware mostrata corrisponda alla correzione indicata nell’avviso di sicurezza.
La guida utente Zyxel per il GS1900-8 descrive la gestione del firmware e indica “System Info” come punto in cui verificare successivamente il numero di versione installato. L’interfaccia e i passaggi possono variare in base al modello e alla versione software. In caso di dubbi sulla visualizzazione della versione, sul download o sulla procedura di aggiornamento, contattate Zyxel prima di installare un file.
Lista di controllo pratica
- Leggete con precisione il codice modello ed eventualmente la dicitura “v2”.
- Annotate la versione firmware completa e confrontatela con la riga corrispondente del produttore.
- Eseguite il backup della configurazione e usate solo il pacchetto per il modello esatto.
- Dopo l’aggiornamento, verificate di nuovo se il numero di versione corretto è attivo.
Cosa considerare nell’acquisto di uno switch GS1900 usato
Chi intende acquistare un GS1900 usato dovrebbe chiedere il numero di modello esatto e il livello firmware prima di installarlo. Una foto della targhetta e uno screenshot delle informazioni di sistema sono più utili di una generica rassicurazione che il dispositivo sia “aggiornato”. Il venditore può anche mostrare se la correzione corrispondente è già stata installata.
Se il dispositivo si trova ancora su un livello interessato, non deve necessariamente essere sostituito: Zyxel indica una correzione per tutti i dieci modelli elencati. Gli acquirenti dovrebbero però mettere in conto il tempo per il download specifico del modello, un backup della configurazione e una verifica dopo l’aggiornamento. Se la versione esatta non può essere accertata, o se non esiste un pacchetto corrispondente per quel modello specifico, lo switch non dovrebbe essere considerato un componente affidabile di una rete aziendale fino al chiarimento. Si tratta di una raccomandazione prudenziale, non di un’indicazione di un attacco osservato.
Domande frequenti
Ogni Zyxel GS1900 deve essere sostituito immediatamente?
No. Zyxel indica versioni firmware corrette per i dieci modelli elencati. Occorre prima confrontare modello e versione installata. Dall’avviso del produttore da solo non si può dedurre una sostituzione.
La vulnerabilità è sfruttabile da Internet?
Zyxel descrive un aggressore non autenticato sulla rete locale e una richiesta HTTP appositamente costruita. La descrizione del produttore non dimostra quindi che lo switch sia direttamente raggiungibile dalla rete Internet pubblica, né che sia stato attaccato in quel modo.
Cosa fare se la versione firmware non è chiaramente identificabile?
Prima di aggiornare, chiarite modello e versione tramite la pagina di supporto Zyxel o il contatto del produttore. Non provate un pacchetto firmware per un modello solo apparentemente simile.
Cosa chiedere nell’acquisto di un dispositivo usato?
Chiedete la denominazione completa del modello e una prova del firmware installato. Confrontate entrambi con l’elenco del produttore e, se necessario, programmate l’aggiornamento prima dell’uso.
La vostra esperienza conta
Utilizzate o state per acquistare uno switch GS1900? Quale informazione sulla verifica di modello e firmware vi manca ancora? Condividete la vostra domanda o esperienza in modo pacato nei commenti.
Fonti e aggiornamento
- Zyxel: avviso di sicurezza su CVE-2026-107441, pubblicato il 3 novembre 2026 – modelli interessati, soglie di versione e correzioni.
- Zyxel: libreria ufficiale di download – pacchetti firmware specifici per modello.
- Zyxel: guida utente GS1900-8 – gestione del firmware e visualizzazione della versione; riferimento specifico per questo modello, non una guida per tutte le varianti.
Ricerca e dati aggiornati al: 5 novembre 2026. I dati sul firmware si riferiscono all’avviso di sicurezza Zyxel del 3 novembre 2026.
Nota di trasparenza: nella ricerca, nella strutturazione e nella stesura di questo articolo sono stati utilizzati strumenti basati sull’IA. Le fonti utilizzate sono indicate nell’articolo. La pubblicazione avviene solo dopo l’approvazione redazionale manuale. Traduzione dell’originale tedesco pubblicato su Trend del Web.
Condividi l’articolo
