Gravità alta Firewall, router e Wi-Fi

Zyxel: falle in access point, router e switch GS1900

Access point, router e switch Zyxel · avviso ACN AL04/261103/CSIRT-ITA del 3 novembre 2026

// In breve

Zyxel ha corretto due vulnerabilità di gravità alta nel firmware di diversi access point Wi-Fi, dei dispositivi FWA7, dei Security Router e degli switch della serie GS1900. Un attaccante già presente sulla rete locale, o su una rete adiacente, potrebbe ottenere privilegi più alti e, in certe condizioni, eseguire codice sui dispositivi.

// Chi deve preoccuparsi

Uffici e negozi con access point Zyxel (serie NWA, WBE e IAP), Security Router USG LITE 60AX, dispositivi FWA7 o switch GS1900. L'elenco completo di modelli e versioni è più sotto.

// Cosa fare, in ordine

1

Fai l'elenco dei dispositivi Zyxel: modello e versione del firmware di ogni access point, router e switch, da confrontare con l'elenco dell'avviso.

2

Aggiorna il firmware: seguendo i due bollettini di sicurezza di Zyxel, possibilmente fuori orario: durante l'aggiornamento la rete si ferma.

3

Tieni separata la rete degli ospiti: l'attacco richiede di essere già sulla rete locale o su una adiacente: un Wi-Fi ospiti separato da quello aziendale riduce chi può provarci.

// Prodotti e versioni interessate

  • Zyxel
  • · AP
  • · IAP500BE versione 7.40(ACPJ.1)C0 e precedenti
  • · NWA110AX versione 7.12(ABTG.0)C0 e precedenti
  • · NWA110BE versione 7.40(ACLZ.1)C0 e precedenti
  • · NWA130BE versione 7.40(ACIL.1)C0 e precedenti
  • · NWA210AX versione 7.12(ABTD.0)C0 e precedenti
  • · NWA210AXv2 versione 7.40(ACSR.1)C0 e precedenti
  • · NWA210BE versione 7.40(ACLY.1)C0 e precedenti
  • · NWA220AX-6E versione 7.12(ACCO.0)C0 e precedenti
  • · NWA240BE versione 7.40(ACQG.1)C0 e precedenti
  • · NWA30BE versione 7.40(ACPI.1)C0 e precedenti
  • · NWA50AX versione 7.12(ABYW.0)C0 e precedenti
  • · NWA50AX PRO versione 7.12(ACGE.0)C0 e precedenti
  • · NWA50BE versione 7.40(ACPB.1)C0 e precedenti
  • · NWA50BE MAX versione 7.40(ACTP.1)C0 e precedenti
  • · NWA50BE PRO versione 7.40(ACPC.1)C0 e precedenti
  • · NWA55AX PRO versione 7.12(ACSP.0)C0 e precedenti
  • · NWA55AX PTP versione 7.12(ACSQ.0)C0 e precedenti
  • · NWA55AXE versione 7.12(ABZL.0)C0 e precedenti
  • · NWA55BE versione 7.40(ACPH.1)C0 e precedenti
  • · NWA90AX versione 7.12(ACCV.0)C0 e precedenti
  • · NWA90AX PRO versione 7.12(ACGF.0)C0 e precedenti
  • · NWA90BE versione 7.40(ACPD.1)C0 e precedenti
  • · NWA90BE MAX versione 7.40(ACTQ.1)C0 e precedenti
  • · NWA90BE PRO versione 7.40(ACPE.1)C0 e precedenti
  • · WAC500H versione 6.70(ABWA.7)C0 e precedenti
  • · WAX300H versione 7.12(ACHF.0)C0 e precedenti
  • · WAX510D versione 7.12(ABTF.0)C0 e precedenti
  • · WAX610D versione 7.12(ABTE.0)C0 e precedenti
  • · WAX620D-6E versione 7.12(ACCN.0)C0 e precedenti
  • · WAX630S versione 7.12(ABZD.0)C0 e precedenti
  • · WAX640S-6E versione 7.12(ACCM.0)C0 e precedenti
  • · WAX650S versione 7.12(ABRM.0)C0 e precedenti
  • · WAX655E versione 7.12(ACDO.0)C0 e precedenti
  • · WBE510D versione 7.40(ACLX.1)C0 e precedenti
  • · WBE530 versione 7.40(ACLE.1)C0 e precedenti
  • · WBE630S versione 7.40(ACLW.1)C0 e precedenti
  • · WBE660S versione 7.40(ACGG.1)C0 e precedenti
  • · WBE665S versione 7.40(ACQJ.1)C0 e precedenti
  • · FWA7
  • · Leaf Plus, versione 7.40(ACQL.1)C0 e precedenti
  • · Root, versione 7.40(ACQL.1)C0 e precedenti
  • · Root Plus, versione 7.40(ACQL.1)C0 e precedenti
  • · Security Routers
  • · USG LITE 60AX, versioni dalla V2.00(ACIP.0)C0 alla V2.30(ACIP.1)C0
  • · Switch della serie GS1900
  • · GS1900-8 versione 2.90(AAHH.2)C0 e precedenti
  • · GS1900-8HP versione 2.90(AAHI.2)C0 e precedenti
  • · GS1900-10HP versione 2.90(AAZI.2)C0 e precedenti
  • · GS1900-16 versione 2.90(AAHJ.2)C0 e precedenti
  • · GS1900-24 versione 2.90(AAHL.2)C0 e precedenti
  • · GS1900-24E versione 2.90(AAHK.2)C0 e precedenti
  • · GS1900-24EP versione 2.90(ABTO.2)C0 e precedenti
  • · GS1900-48 versione 2.90(AAHN.2)C0 e precedenti
  • · GS1900-HPv2 versione 2.90(ABTP.2)C0 e precedenti
  • · GS1900-48HPv2 versione 2.90(ABTQ.2)C0 e precedenti

Elenco dalla fonte ufficiale (avviso ACN AL04/261103/CSIRT-ITA). Le versioni corrette e le istruzioni sono nel bollettino del produttore.

// Vulnerabilità (CVE)

Il codice CVE serve a cercare la vulnerabilità nei bollettini e negli strumenti di scansione.

// Fonti ufficiali

Questa pagina è una spiegazione divulgativa dell'avviso, aggiornata al 5 novembre 2026. In caso di differenze fanno fede la fonte ufficiale e il bollettino del produttore. Se sospetti un attacco in corso, l'ACN raccoglie le segnalazioni di incidente.

// Tag

Avvisi di sicurezza Gestione delle vulnerabilità CSIRT ACN, Agenzia per la cybersicurezza nazionale Cybersecurity Sicurezza Router e switch Sicurezza di rete Reti e networking Patch Management

// Altri avvisi del bollettino

Gravità alta Firewall, router e Wi-Fi

Router ASUS: falle nel firmware ASUSWRT, aggiornare

Router ASUS (ASUSWRT) · 4 novembre 2026
Gravità critica Già sfruttata Siti web, hosting ed e-commerce

Drupal Commerce: falla già sfruttata, aggiornare subito

Drupal Commerce Core · 5 novembre 2026
Gravità alta Browser, PC e software

Mozilla Firefox: corretta una falla grave, versione 159.0.1

Mozilla Firefox · 4 novembre 2026
Gravità alta Browser, PC e software

Google Chrome: 213 falle corrette, aggiornare il browser

Google Chrome · 4 novembre 2026

Tutti gli avvisi →