Zyxel GS1900: CVE-2026-7273, firmware da aggiornare

Se usi uno switch Zyxel GS1900, verifica subito modello e firmware: CVE-2026-7273 è stata aggiunta da CISA al catalogo delle vulnerabilità sfruttate e Zyxel ha già pubblicato firmware corretti per i modelli supportati. La misura consigliata è aggiornare alla release indicata dal produttore per il proprio modello.

Quali modelli GS1900 controllare

L’advisory Zyxel include GS1900-8, 8HP, 10HP, 16, 24, 24E, 24EP, 24HPv2, 48 e 48HPv2. Ogni modello usa un pacchetto firmware specifico: non installare una release destinata a un dispositivo diverso.

Per esempio, il GS1900-8HP è corretto dalla versione 2.90(AAHI.2)C0, mentre il GS1900-24HPv2 richiede 2.90(ABTP.2)C0. I modelli commercializzati ma non presenti nella tabella dell’advisory non risultano interessati secondo Zyxel.

Come aggiornare in modo prudente

1. Identifica il modello esatto dello switch.
2. Controlla la versione firmware installata.
3. Confrontala con la matrice ufficiale Zyxel.
4. Scarica il firmware esclusivamente dalla pagina di supporto del modello.
5. Salva la configurazione prima dell’aggiornamento, se disponibile.
6. Installa la release corretta e attendi il riavvio completo.
7. Verifica che VLAN, porte, PoE e accesso amministrativo funzionino come previsto.

Perché non conviene rimandare

Zyxel aveva pubblicato la correzione a giugno 2026. Il 21 settembre CISA ha aggiunto CVE-2026-7273 al catalogo KEV, che raccoglie vulnerabilità per cui esiste evidenza di sfruttamento. Questo rende opportuno ricontrollare anche apparati installati da tempo e non inclusi nelle normali routine di aggiornamento.

La vulnerabilità riguarda la gestione web del dispositivo sulla rete locale. Anche quando lo switch non è esposto direttamente a Internet, mantenere il firmware corretto resta la misura principale. Segmentazione e limitazione dell’accesso amministrativo sono difese aggiuntive, non una sostituzione della patch.

Dopo l’aggiornamento cosa verificare

Riapri la pagina di amministrazione e conferma che il numero di firmware corrisponda alla release prevista. Controlla poi configurazione di rete, VLAN, porte, eventuale PoE e credenziali amministrative. Se il dispositivo è usato in un ambiente aziendale, conserva la configurazione precedente e documenta l’aggiornamento.

Per mantenere aggiornato il resto della rete puoi applicare lo stesso metodo anche a driver e router. Abbiamo già spiegato come verificare i driver Intel Wi-Fi interessati da vulnerabilità e seguito gli aggiornamenti FRITZ!OS 8.50 per FRITZ!Box.

Cosa evitare

• Non usare firmware destinati a un modello GS1900 differente.
• Non interrompere l’alimentazione durante l’aggiornamento.
• Non affidarti a siti di download non ufficiali.
• Non considerare una rete interna come motivo sufficiente per ignorare una patch di sicurezza.

Verifica finale

Il controllo è completato quando lo switch usa il firmware corretto per il proprio modello e la configurazione è stata verificata dopo il riavvio. La matrice completa è nell’advisory ufficiale Zyxel. CISA mantiene CVE-2026-7273 nel catalogo KEV.