Buffer-Overflow in Zyxel GS1900-Switches ermöglicht RCE (CVE-2026-7273)

Zusammenfassung

Zyxel hat Patches für eine Stack-Based-Buffer-Overflow-Schwachstelle in der GS1900-Switch-Serie veröffentlicht (CVE-2026-7273, CVSS 8.8, Severity: High). Ein LAN-basierter, nicht authentifizierter Angreifer kann die Lücke über eine präparierte HTTP-Anfrage ausnutzen und potenziell OS-Befehle auf dem Gerät ausführen. Alle Administratoren betroffener GS1900-Modelle sollten die bereitgestellten Firmware-Updates umgehend installieren.

Technische Details

• CVE-ID: CVE-2026-7273
• CVSS Score: 8.8 (High)
• Schwachstellentyp: Stack-based Buffer Overflow (CWE-121)
• Komponente: CGI-Programm der Zyxel GS1900-Firmware
• Angriffsvektor: LAN-basiert, unauthentifiziert, via manipuliertem HTTP-Request
• Auswirkung: Potenzielle Ausführung von OS-Befehlen, Kompromittierung des Switches, mögliche laterale Bewegung im LAN
• Hersteller: Zyxel
• Entdecker: Lei Gu, Jun Cao, Zhiqing Rui, Jingzheng Wu und Tianyue Luo vom ISCAS

Die Lücke betrifft Firmware-Versionen bis einschließlich 2.90(xxx.1)C0 je nach Modell. Die Ursache liegt in einer unzureichenden Längenprüfung im CGI-Programm, wodurch ein Stack-Überlauf ausgelöst werden kann.

Betroffene Systeme

• Zyxel GS1900-8 Firmware ≤ 2.90(AAHH.1)C0 – Patch: 2.90(AAHH.2)C0
• Zyxel GS1900-8HP Firmware ≤ 2.90(AAHI.1)C0 – Patch: 2.90(AAHI.2)C0
• Zyxel GS1900-10HP Firmware ≤ 2.90(AAZI.1)C0 – Patch: 2.90(AAZI.2)C0
• Zyxel GS1900-16 Firmware ≤ 2.90(AAHJ.1)C0 – Patch: 2.90(AAHJ.2)C0
• Zyxel GS1900-24 Firmware ≤ 2.90(AAHL.1)C0 – Patch: 2.90(AAHL.2)C0
• Zyxel GS1900-24E Firmware ≤ 2.90(AAHK.1)C0 – Patch: 2.90(AAHK.2)C0
• Zyxel GS1900-24EP Firmware ≤ 2.90(ABTO.1)C0 – Patch: 2.90(ABTO.2)C0
• Zyxel GS1900-24HPv2 Firmware ≤ 2.90(ABTP.1)C0 – Patch: 2.90(ABTP.2)C0
• Zyxel GS1900-48 Firmware ≤ 2.90(AAHN.1)C0 – Patch: 2.90(AAHN.2)C0
• Zyxel GS1900-48HPv2 Firmware ≤ 2.90(ABTQ.1)C0 – Patch: 2.90(ABTQ.2)C0

Empfehlungen und Maßnahmen

1. Firmware-Update sofort einspielen: Auf die in der Tabelle genannte gepatchte Version (.2)C0 je Modell über die Zyxel Download Library aktualisieren.
2. Management-Zugriff einschränken: Web-Interface (HTTP/HTTPS) und Telnet/SSH nur aus vertrauenswürdigen Management-VLANs erlauben, nicht aus dem allgemeinen LAN.
3. Netzwerksegmentierung prüfen: Switches nicht direkt aus dem Internet erreichbar machen, ACLs für Verwaltungsschnittstellen einsetzen.
4. Kompromittierung prüfen: Logs auf ungewöhnliche HTTP-Requests an CGI-Endpunkte und unerwartete Prozesse/OS-Befehle kontrollieren.
5. Support kontaktieren: Bei Fragen an den lokalen Zyxel-Service oder die Zyxel Community wenden.

Quellen

• https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-stack-based-buffer-overflow-vulnerability-in-gs1900-series-switches-06-16-2026