Zyxel corrige une faille GS1900 liée à des attaques signalées
Des correctifs sont disponibles pour CVE-2026-107441, une vulnérabilité du firmware affectant 10 modèles de commutateurs Zyxel GS1900, selon l'avis de sécurité de l'entreprise du 3 novembre 2026. BleepingComputer a rapporté l'exploitation de cette faille, citant l'observation d'activités d'attaque par GreyNoise débutant autour du 17 août 2026.
Zyxel identifie la vulnérabilité comme un écriture hors limites dans le programme CGI du firmware. Selon son avis, un attaquant sur le réseau local n'aurait pas besoin d'authentification et pourrait envoyer une requête HTTP spécialement construite qui pourrait permettre l'exécution de commandes du système d'exploitation.
GreyNoise a rapporté des compromissions impliquant 996 commutateurs Zyxel dans 48 pays. BleepingComputer a déclaré qu'une analyse ultérieure avait identifié CVE-2026-107441 comme la cible d'un exploit récupéré, remplaçant l'identification antérieure de CVE-2026-7273. Cette découverte n'établit pas que CVE-2026-107441 a été utilisé dans chacune des 996 compromissions.
Les deux vulnérabilités sont distinctes. Dans un avis daté du 16 juin 2026, Zyxel a identifié CVE-2026-7273 comme un débordement de tampon basé sur la pile affectant les commutateurs GS1900. BleepingComputer a rapporté qu'un correctif pour cette vulnérabilité avait précédé l'identification de l'exploitation ultérieure.
Selon le compte rendu de BleepingComputer sur l'analyse de Binarly, l'exploit récupéré est resté efficace contre chacune des 10 versions de firmware publiées pour traiter CVE-2026-7273. Binarly a attribué ce résultat à une faiblesse distincte : bien que la mise à jour antérieure protégeait contre le débordement plus ancien, l'exploit pouvait modifier un compteur de paramètres avant validation et tirer parti de l'absence de vérifications de longueur de paramètres HTTP.
Les notes de version de Zyxel identifient les versions de firmware .3 comme contenant des correctifs pour CVE-2026-107441. BleepingComputer a placé la date de publication au 22 octobre 2026, distincte de la publication de l'avis de novembre.
Le tableau des versions affectées de l'avis associe GS1900-8 avec 2.90(AAHH.2)C0 et GS1900-8HP avec 2.90(AAHI.2)C0. Pour GS1900-10HP, il liste 2.90(AAZI.2)C0 ; l'entrée GS1900-16 spécifie 2.90(AAHJ.2)C0. Les entrées correspondantes pour GS1900-24 et GS1900-24E sont 2.90(AAHL.2)C0 et 2.90(AAHK.2)C0.
Pour GS1900-24EP, la version listée est 2.90(ABTO.2)C0, tandis que GS1900-24HPv2 est associé à 2.90(ABTP.2)C0. Le tableau identifie 2.90(AAHN.2)C0 pour GS1900-48 et 2.90(ABTQ.2)C0 pour GS1900-48HPv2. Zyxel inclut les versions de firmware antérieures dans le champ d'application affecté pour ces modèles et fournit un correctif .3 correspondant pour chacun.
Selon Zyxel, la couverture des correctifs s'applique aux modèles qui restent dans sa période de support de vulnérabilité. L'entreprise indique également que les modèles actuellement sur le marché mais absents du tableau de l'avis ne sont pas affectés.
* Cet article est basé sur des informations publiquement disponibles au moment de la rédaction.