Interfaz en español. Las fichas, los resúmenes y las fuentes conservan su idioma original.
Canada’s Cyber Centre reports exploitation of CVE-2026-107441. Zyxel describes a path to operating system commands from the local network without authentication and provides firmware fixes for affected GS1900 models.
Quiénes deben revisar: Network teams operating the affected GS1900 switch models, including shared office, campus and branch networks.
Install the firmware correction for the exact switch model, restrict access to its management interface and review available logs for unexpected activity.
The flaw is an out of bounds write in the CGI program of affected GS1900 firmware. Zyxel says an attacker on the LAN can send a crafted HTTP request without logging in and potentially execute operating system commands.
The Canadian Cyber Centre updated its advisory on November 4 to report exploitation in the wild based on public reporting. The notice does not identify victims or quantify the attacks. This exploitation evidence concerns CVE-2026-107441; it must not be transferred to the separate Zyxel advisory covering access points, FWA7 and security routers.
Zyxel provides a different firmware build for each supported model in the table below. Match the full model identifier, including hardware revisions. The vendor says products currently on the market that are not listed are unaffected; that statement is not proof that an unsupported legacy device has a correction.
Oktsec recommends checking who can reach switch management, applying the appropriate correction and examining earlier activity. Network segmentation reduces exposure while patching is arranged; it does not replace the firmware fix.
| Producto | Afectado | Versión corregida / acción |
|---|---|---|
| GS1900-8 | 2.90(AAHH.2)C0 and earlier | 2.90(AAHH.3)C0 |
| GS1900-8HP | 2.90(AAHI.2)C0 and earlier | 2.90(AAHI.3)C0 |
| GS1900-10HP | 2.90(AAZI.2)C0 and earlier | 2.90(AAZI.3)C0 |
| GS1900-16 | 2.90(AAHJ.2)C0 and earlier | 2.90(AAHJ.3)C0 |
| GS1900-24 | 2.90(AAHL.2)C0 and earlier | 2.90(AAHL.3)C0 |
| GS1900-24E | 2.90(AAHK.2)C0 and earlier | 2.90(AAHK.3)C0 |
| GS1900-24EP | 2.90(ABTO.2)C0 and earlier | 2.90(ABTO.3)C0 |
| GS1900-24HPv2 | 2.90(ABTP.2)C0 and earlier | 2.90(ABTP.3)C0 |
| GS1900-48 | 2.90(AAHN.2)C0 and earlier | 2.90(AAHN.3)C0 |
| GS1900-48HPv2 | 2.90(ABTQ.2)C0 and earlier | 2.90(ABTQ.3)C0 |
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
Canada reports exploitation. The vendor describes access from the LAN without authentication; prioritize affected switches reachable from untrusted network segments.
Compromised network management can affect access to business services and automation hosts; this advisory does not establish attacks targeting AI systems.
Added verified scope, source evidence and response guidance.
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Revisá los sistemas y versiones afectados y registrá tu decisión a continuación. Si tenés dudas, elegí «Requiere verificación».
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
Record the exact GS1900 model, including HP and hardware revision suffixes, and the installed firmware. Use the matching row below; firmware build identifiers differ between models.
Limit access to management interfaces to trusted administration paths and separate them from guest, user and other untrusted network segments. LAN access is an attack prerequisite, not evidence that every internet visitor can exploit a switch.
Use Zyxel’s official firmware for the exact model. Back up the configuration, arrange a maintenance window and verify the running firmware and connectivity afterward.
Preserve available management and network logs. Investigate unexpected configuration changes, accounts and connections. Where compromise is suspected, coordinate recovery and rotation of exposed management credentials; a firmware update alone does not establish that earlier access was harmless.
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
Compará la versión en ejecución y la configuración con las indicaciones del proveedor.
| Producto | Afectado | Versión corregida / acción |
|---|---|---|
| GS1900-8 | 2.90(AAHH.2)C0 and earlier | 2.90(AAHH.3)C0 |
| GS1900-8HP | 2.90(AAHI.2)C0 and earlier | 2.90(AAHI.3)C0 |
| GS1900-10HP | 2.90(AAZI.2)C0 and earlier | 2.90(AAZI.3)C0 |
| GS1900-16 | 2.90(AAHJ.2)C0 and earlier | 2.90(AAHJ.3)C0 |
| GS1900-24 | 2.90(AAHL.2)C0 and earlier | 2.90(AAHL.3)C0 |
| GS1900-24E | 2.90(AAHK.2)C0 and earlier | 2.90(AAHK.3)C0 |
| GS1900-24EP | 2.90(ABTO.2)C0 and earlier | 2.90(ABTO.3)C0 |
| GS1900-24HPv2 | 2.90(ABTP.2)C0 and earlier | 2.90(ABTP.3)C0 |
| GS1900-48 | 2.90(AAHN.2)C0 and earlier | 2.90(AAHN.3)C0 |
| GS1900-48HPv2 | 2.90(ABTQ.2)C0 and earlier | 2.90(ABTQ.3)C0 |
Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.
Canada reports exploitation. The vendor describes access from the LAN without authentication; prioritize affected switches reachable from untrusted network segments.
Criterios de prioridadCatálogo 2026.11.03 · Revisado 3 nov 2026 UTC
No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.
| Producto / CVE | Evidencia de ataques | Indicaciones de la fuente |
|---|---|---|
| GS1900 series switchesCVE-2026-107441 | Ataques confirmados Reportado por las fuentes enlazadas en este aviso. | Zyxel fuenteRevisar sistemas afectados |
Estimación no disponible. No equivale a un puntaje de cero.
FIRST EPSS · Revisado 2026-11-04 12:33 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.
| Producto / servicio | GS1900 series switchesZyxel |
|---|---|
| CVE | CVE-2026-107441 |
| Evidencia de explotación | Ataques confirmados |
| Acceso necesario | Depende de la aplicación o configuración |
| Corrección / respuesta | Corrección disponibleVersiones afectadas y correcciones |
Compromised network management can affect access to business services and automation hosts; this advisory does not establish attacks targeting AI systems.