Zyxel GS1900: verificați versiunea firmware la zece modele

Zyxel a publicat actualizări de securitate pentru zece modele GS1900. Proprietarii ar trebui să verifice exact numărul modelului și firmware-ul instalat.

Cei care folosesc un switch Zyxel GS1900 ar trebui să privească dincolo de numele produsului: pe 3 noiembrie 2026, producătorul a raportat o vulnerabilitate care afectează zece modele și a publicat corecturile firmware corespunzătoare. Dacă un dispozitiv este afectat depinde de combinația exactă dintre model și versiunea instalată.

Vulnerabilitatea poartă identificatorul CVE-2026-107441. Zyxel descrie o eroare în programul CGI al firmware-ului switch-ului: un atacator neautentificat din rețeaua locală ar putea trimite o cerere HTTP special construită și, potențial, executa comenzi la nivel de sistem de operare. Producătorul recomandă instalarea actualizărilor disponibile. Avertismentul nu afirmă că vulnerabilitatea este deja exploatată de atacatori.

Ce modele și versiuni GS1900 sunt afectate

Avertismentul de securitate Zyxel enumeră nivelurile firmware afectate, model cu model. În listă, „și anterioare” înseamnă că și versiunile firmware anterioare sunt considerate afectate. Codurile de versiune din paranteze fac parte din comparație și trebuie preluate integral.

• GS1900-8: afectat până la 2.90(AAHH.2)C0 inclusiv; corectură: 2.90(AAHH.3)C0.
• GS1900-8HP: afectat până la 2.90(AAHI.2)C0 inclusiv; corectură: 2.90(AAHI.3)C0.
• GS1900-10HP: afectat până la 2.90(AAZI.2)C0 inclusiv; corectură: 2.90(AAZI.3)C0.
• GS1900-16: afectat până la 2.90(AAHJ.2)C0 inclusiv; corectură: 2.90(AAHJ.3)C0.
• GS1900-24: afectat până la 2.90(AAHL.2)C0 inclusiv; corectură: 2.90(AAHL.3)C0.
• GS1900-24E: afectat până la 2.90(AAHK.2)C0 inclusiv; corectură: 2.90(AAHK.3)C0.
• GS1900-24EP: afectat până la 2.90(ABTO.2)C0 inclusiv; corectură: 2.90(ABTO.3)C0.
• GS1900-24HPv2: afectat până la 2.90(ABTP.2)C0 inclusiv; corectură: 2.90(ABTP.3)C0.
• GS1900-48: afectat până la 2.90(AAHN.2)C0 inclusiv; corectură: 2.90(AAHN.3)C0.
• GS1900-48HPv2: afectat până la 2.90(ABTQ.2)C0 inclusiv; corectură: 2.90(ABTQ.3)C0.

Zyxel precizează de asemenea că produsele încă vândute, dar neenumerate în tabel, nu sunt afectate. Aceasta nu reprezintă o aprobare generală pentru orice dispozitiv sau versiune firmware mai veche: dacă nu puteți identifica exact o denumire de model, consultați pagina de asistență sau contactați Zyxel înainte de o actualizare, în loc să instalați firmware-ul unui switch cu nume asemănător.

Cum verificați și actualizați switch-ul

Notați mai întâi denumirea completă a modelului de pe eticheta dispozitivului sau din interfața de administrare. Apoi citiți versiunea firmware instalată și comparați-o caracter cu caracter cu rândul corespunzător din lista producătorului. Un număr precum „GS1900-24” nu este suficient dacă dispozitivul este de fapt un „GS1900-24E” sau un „GS1900-24HPv2”.

Dacă versiunea se află la nivelul afectat indicat de Zyxel sau sub acesta, descărcați corectura exclusiv pentru acel model exact din biblioteca oficială de descărcări Zyxel. Paginile modelelor pot conține pachete firmware diferite, așa că nu folosiți un fișier al cărui nume doar sună similar. Făceți o copie de siguranță a configurației înainte de intervenție și planificați o fereastră de menținere pentru orice switch folosit în scop comercial. După actualizare, verificați din nou dacă versiunea firmware afișată corespunde corecturii indicate în avertismentul de securitate.

Ghidul de utilizare Zyxel pentru GS1900-8 descrie gestionarea firmware-ului și indică „System Info” ca locul unde se poate verifica ulterior numărul versiunii instalate. Interfața și pașii pot diferi în funcție de model și versiunea software. Dacă afișarea versiunii, descărcarea sau procedura de actualizare nu sunt clare, contactați Zyxel înainte de a instala un fișier.

Ce ar trebui să verifice cumpărătorii unui GS1900 second-hand

Cine dorește să cumpere un GS1900 second-hand ar trebui să ceară numărul exact al modelului și nivelul firmware înainte de instalare. O fotografie a plăcuței de identificare și o captură de ecran a informațiilor de sistem spun mai mult decât o asigurare generală că dispozitivul ar fi „actualizat”. Vânzătorul poate arăta, de asemenea, dacă corectura corespunzătoare a fost deja instalată.

Dacă dispozitivul se află încă la un nivel afectat, nu trebuie neapărat înlocuit: Zyxel indică o corectură pentru toate cele zece modele enumerate. Cumpărătorii ar trebui însă să aloce timp pentru descărcarea specifică modelului, o copie de siguranță a configurației și o verificare după actualizare. Dacă versiunea exactă nu poate fi stabilită sau nu există un pachet corespunzător pentru acel model, switch-ul nu ar trebui considerat o componentă de încredere a unei rețele comerciale până la clarificare. Este o recomandare de precauție, nu o afirmație despre un atac observat.

Experiența dumneavoastră contează

Folosiți sau urmează să cumpărați un switch GS1900? Ce informație despre verificarea modelului și a firmware-ului vă mai lipsește? Împărtășiți-vă întrebarea sau experiența, pe un ton obiectiv, în comentarii.

Surse și dată

• Zyxel: avertisment de securitate privind CVE-2026-107441, publicat pe 3 noiembrie 2026 – modele afectate, praguri de versiune și corecturi.
• Zyxel: biblioteca oficială de descărcări – pachete firmware specifice fiecărui model.
• Zyxel: ghidul de utilizare GS1900-8 – gestionarea firmware-ului și afișarea versiunii; referință specifică acestui model, nu un ghid pentru toate variantele.

Documentare și date valabile la: 5 noiembrie 2026. Datele despre firmware se referă la avertismentul de securitate Zyxel din 3 noiembrie 2026.

Notă de transparență: la documentarea, structurarea și redactarea acestui articol au fost folosite instrumente asistate de IA. Sursele utilizate sunt indicate în articol. Publicarea are loc numai după aprobarea editorială manuală. Traducere a originalului în limba germană publicat pe Tendințe în Rețea.