Zyxel Switch: Schwachstelle ermöglicht Codeausführung
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Zyxel Switch ausnutzen, um beliebigen Programmcode auszuführen. Es wird dringend empfohlen, das betroffene Gerät zu patchen, sobald ein Update verfügbar ist.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Hochbsi:WID-SEC-2026-43301 verknüpfte CVE
Advisory mit allen CVEs öffnen
Mehr zu Switch
Weitere Advisories
- KritischCVE-2026-116779SignalWire FreeSWITCH: Schwachstelle ermöglicht Codeausführung
- HochCVE-2026-116789Signalwire Freeswitch: unzureichende Zertifikatvalidierung
- HochCVE-2026-116788Signalwire Freeswitch: Heap-basierter Pufferüberlauf
- HochCVE-2026-116787Signalwire Freeswitch: Speicherzuweisung mit übermäßiger Größe
- HochCVE-2026-116784Signalwire Freeswitch: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- HochCVE-2026-116783Signalwire Freeswitch: unzureichende Prüfung von Array-Indizes
- HochCVE-2026-116782Signalwire Freeswitch: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- MittelCVE-2026-116781Signalwire Freeswitch: Off-by-One-Fehler
Weitere News-Einträge
- D-Link warns of multiple zero-days in DGS-3130 Series switchesNewsBleepingComputer
- SignalWire FreeSWITCH: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- NCSC-2026-0468 [1.00] [M/H] Kwetsbaarheid verholpen in Zyxel productNewsNCSC-NL
- SignalWire FreeSWITCH: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- Zyxel Switch Hacks Blamed on Patched Flaw Actually Exploited a Zero-DayNewsSecurityWeek
- Zyxel patches a zero-day hiding behind an old fixNewsCSO Online
- Jetzt patchen! Attacken auf Zyxel-Switches beobachtetNewsheise Security
- Zyxel GS1900 Patch Fails to Block Zero-Day Exploit Allowing Root Command ExecutionNewsThe Hacker News
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4330
ID