---
title: Zyxel GS1900: Unvollständiger Patch ermöglichte Root-Zugriff auf fast 1000 Geräte
url: https://www.dataloco.com/de/zyxel-gs1900-unvollstandiger-patch-ermoglichte-root-zugriff-auf-fast-1000-gerate
published: 2026-11-12T12:21:14+00:00
language: de
section: Sicherheit
source: https://xakep.ru/2026/11/09/zyxel-attacks-2/
organizations: Zyxel, Binarly, GreyNoise
publisher: Dataloco
---

# Zyxel GS1900: Unvollständiger Patch ermöglichte Root-Zugriff auf fast 1000 Geräte

Fast 1000 Netzwerkgeräte des Typs Zyxel GS1900 wurden durch Angreifer kompromittiert, die eine neue Sicherheitslücke ausnutzten, gegen die ein zuvor veröffentlichtes Update nicht schützte. Die Sicherheitsfirma Binarly identifizierte diese Schwachstelle als CVE-2026-107441, die es ermöglichte, ohne jegliche Authentifizierung Befehle mit Administratorrechten auszuführen.

Die betroffene Komponente verarbeitet Anfragen an das Web-Interface der Geräte. Die Sicherheitslücke ist ein Fehler bei der Schreiboperation außerhalb des zugewiesenen Speicherbereichs. Für die Ausnutzung genügt es, über das Netzwerk auf das Web-Interface zuzugreifen und einen speziell präparierten HTTP-Anfrage zu senden. Zyxel bewertete die Schwere der Lücke mit 8,8 Punkten auf der CVSS-Skala, während Binarly eine Bewertung von 9,8 Punkten vornahm.

Die neue Schwachstelle betrifft zehn Modelle der GS1900-Serie und steht in engem Zusammenhang mit einer früheren Lücke, CVE-2026-7273. Diese war im Juni 2026 mit dem Firmware-Update 2.90 Patch 2 behoben worden. Damals wurde eine Prüfung der Anzahl der HTTP-Parameter eingeführt, jedoch nicht deren Größe begrenzt. Zudem erfolgte die Prüfung erst nach dem Kopieren der Daten in den Speicher. Dadurch konnten Angreifer den Parameterzähler manipulieren, bevor die Sicherheitsprüfung auslöste, was die Ausnutzung auch nach dem Patch ermöglichte.

Analysten der Firma GreyNoise hatten zuvor Angriffe auf 996 Geräte in 48 Ländern beobachtet. Die Angreifer sammelten dabei Konfigurationsdateien, Passwörter für den Root-Zugang und Informationen über die Netzwerke. Binarly entdeckte am 17. September einen in Python geschriebenen Exploit auf einem Server, der mit der Backdoor-Infrastruktur JITTERLY, dem Rootkit SIXZUT und der Schadsoftware-Kampagne Red Heron in Verbindung stand. Die Analyse dieses Exploits führte zur Identifizierung des Fehlers im CGI-Modul der Firmware.

Binarly informierte Zyxel am 29. September über das Problem. Das Unternehmen bestätigte die Existenz einer separaten Schwachstelle und veröffentlichte am Ende des Oktobers das Firmware-Update 2.90 Patch 3. In dieser Version wird die Anzahl der Parameter vor dem Speichern geprüft und die Größe jedes einzelnen Parameters begrenzt.

## This story in other languages

- [English](https://www.dataloco.com/en/zyxel-switches-exploited-via-unpatched-vulnerability-affecting-996-devices)
- [한국어](https://www.dataloco.com/ko/story-119)
- [Español](https://www.dataloco.com/es/casi-mil-conmutadores-zyxel-fueron-comprometidos-mediante-una-vulnerabilidad-que-no-fue-protegida-por-un-parche-anterior)
- [Italiano](https://www.dataloco.com/it/quasi-mille-commutatori-zyxel-compromessi-attraverso-una-vulnerabilita-non-coperta-dalla-patch-di-giugno)
- [Türkçe](https://www.dataloco.com/tr/zyxel-anahtarlarinda-yama-tarafindan-korunmayan-acikliktan-yararlanilarak-yaklasik-1000-cihaz-ele-gecirildi)