Kritische Schwachstelle in Zyxel GS1900-48HPv2 Switches entdeckt (CVE-2026-7273)
Es wurde eine kritische Sicherheitslücke (CVE-2026-7273) in der Firmware von Zyxel GS1900-48HPv2 Switches entdeckt. Konkret handelt es sich um einen Stack-based Buffer Overflow im CGI-Programm.
Was ist passiert?
Es wurde eine kritische Sicherheitslücke (CVE-2026-7273) in der Firmware von Zyxel GS1900-48HPv2 Switches entdeckt. Konkret handelt es sich um einen Stack-based Buffer Overflow im CGI-Programm. Diese Schwachstelle ermöglicht es einem Angreifer, über das lokale Netzwerk (LAN) und ohne Authentifizierung, mittels einer speziell präparierten HTTP-Anfrage Betriebssystembefehle auszuführen. Ein Stack-based Buffer Overflow ist ein Programmierfehler, bei dem ein Programm mehr Daten in einen Speicherbereich schreibt, als dieser aufnehmen kann, was zur Ausführung von Fremdcode führen kann.
Wer ist betroffen?
Betroffen sind Zyxel GS1900-48HPv2 Switches mit Firmware-Versionen bis einschliesslich 2.90(ABTQ.1)C0. Unternehmen, die diese Netzwerkgeräte in ihrem lokalen Netzwerk einsetzen, sind potenziell gefährdet. Die Schwachstelle kann von einem Angreifer im LAN ausgenutzt werden, was bedeutet, dass interne Netzwerke einem Risiko ausgesetzt sind.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 8.8 (HIGH) als hochkritisch eingestuft, was auf ein erhebliches Risiko hinweist. Der CVSS-Score ist ein Standard zur Bewertung der Schwere von Sicherheitslücken. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt bei 2 %, was relativ gering erscheint. Allerdings ist die Schwachstelle bereits seit dem 20. September 2026 aktiv in der CISA KEV-Liste (Known Exploited Vulnerabilities) aufgeführt, was bedeutet, dass sie bereits von Angreifern ausgenutzt wird.
Was ist jetzt zu tun?
Prüfen Sie umgehend, ob Sie betroffene Zyxel GS1900-48HPv2 Switches in Ihrem Netzwerk einsetzen. Dazu liegen derzeit keine gesicherten Angaben vor, ob ein Patch verfügbar ist. Isolieren Sie betroffene Geräte vom Internet und überwachen Sie diese auf ungewöhnliche Aktivitäten. Kontaktieren Sie den Hersteller für weitere Informationen und verfügbare Sicherheitsupdates.
Quellen: NVD (CVE-2026-7273), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.