-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheid verholpen in Zyxel product
Advisory ID     : NCSC-2026-0468
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-107441
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Out-of-bounds Write
Uitgiftedatum   : 20261105
Toepassing      : ZyXEL GS1900-48 firmware
                  ZyXEL GS1900-8 firmware
                  ZyXEL GS1900-8HP firmware
                  Zyxel GS1900 Series Switches
                  Zyxel GS1900-10HP firmware
                  Zyxel GS1900-16 firmware
                  Zyxel GS1900-24 firmware
                  Zyxel GS1900-24E firmware
                  Zyxel GS1900-24EP firmware
                  Zyxel GS1900-48HPv2 firmware
                  Zyxel GS1900-HPv2 firmware
                  zyxel gs1900_series_switches
Versie(s)       :
Platform(s)     :

Beschrijving
   Zyxel heeft een kwetsbaarheid verholpen in de firmware van de Zyxel
   GS1900-24E netwerk switch, specifiek in versie 2.90(AAHK.2)C0 en
   eerder.

   De kwetsbaarheid betreft een out-of-bounds write in het CGI-programma
   van de management-interface van het apparaat. Een niet-
   geauthenticeerde aanvaller met toegang tot de management-interface
   kan via speciaal vervaardigde HTTP-verzoeken commando's uitvoeren op
   het systeem. De fout ontstaat door onjuiste bounds checking in de
   CGI-component, wat kan leiden tot het uitvoeren van commando's.
   Volgens openbare nieuwsberichten zou de kwetsbaarheid actief als
   zero-day zijn misbruikt. Het NCSC heeft dit nog niet onafhankelijk
   kunnen verifiëren.
   Het is goed gebruik om managementinterfaces in een apart netwerk
   onder te brengen en deze niet rechtstreeks vanaf het internet
   bereikbaar te maken.

Mogelijke oplossingen
   Zyxel heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie
   bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://www.zyxel.com/global/en/support/security-advisories/zyxel-
      security-advisory-for-out-of-bounds-write-vulnerability-in-
      gs1900-series-switches-11-03-2026

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=Kl2o
-----END PGP SIGNATURE-----