Zyxel GS1900 : une faille permet d’exécuter des commandes depuis le réseau local
Une faille de haute gravité touche plusieurs modèles de commutateurs Zyxel de la série GS1900 et permet d’y exécuter des commandes depuis le réseau local, sans authentification. Elle est exploitée : le micrologiciel doit être mis à jour.
Pour les pros
Pour les professionnels
Exploitée, catalogue KEV
Correctif disponible, 2.90\(aahh.2\)c0, 2.90\(aahi.2\)c0, 2.90\(aazi.2\)c0, 2.90\(aahj.2\)c0, 2.90\(aahl.2\)c0, 2.90\(aahk.2\)c0, 2.90\(abto.2\)c0, 2.90\(abtp.2\)c0, 2.90\(aahn.2\)c0, 2.90\(abtq.2\)c0
CVE-2026-7273
- Nature
- dépassement de tampon sur la pile dans le programme CGI de l’interface web, permettant une exécution de commandes sans authentification depuis le réseau local
- CVSS v3.1, gravité
- CVSS8,8
- Corrigé dans
- 2.90\(aahh.2\)c0
- 2.90\(aahi.2\)c0
- 2.90\(aazi.2\)c0
- 2.90\(aahj.2\)c0
- 2.90\(aahl.2\)c0
- 2.90\(aahk.2\)c0
- 2.90\(abto.2\)c0
- 2.90\(abtp.2\)c0
- 2.90\(aahn.2\)c0
- 2.90\(abtq.2\)c0
- Versions touchées
- gs1900-8_firmware : < 2.90\(aahh.2\)c0
- gs1900-8hp_firmware : < 2.90\(aahi.2\)c0
- gs1900-10hp_firmware : < 2.90\(aazi.2\)c0
- gs1900-16_firmware : < 2.90\(aahj.2\)c0
- gs1900-24_firmware : < 2.90\(aahl.2\)c0
- gs1900-24e_firmware : < 2.90\(aahk.2\)c0
- gs1900-24ep_firmware : < 2.90\(abto.2\)c0
- gs1900-24hpv2_firmware : < 2.90\(abtp.2\)c0
- gs1900-48_firmware : < 2.90\(aahn.2\)c0
- gs1900-48hpv2_firmware : < 2.90\(abtq.2\)c0
- Vecteur CVSS v3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- EPSS (24/10)
- EPSS2,5 % (84e centile)
- Catalogue KEV
- KEVExploitéeoui, ajoutée le 21/09
- Fiches et avis
- NVD pour CVE-2026-7273, cve.org pour CVE-2026-7273
Ce qu'on sait de l'exploitation
La vulnérabilité CVE-2026-7273 figure au catalogue KEV de la CISA, qui recense les failles exploitées, depuis le 21 septembre 2026. L’agence a fixé au 24 septembre 2026 l’échéance de remédiation pour les organismes fédéraux américains. Le catalogue indique que l’usage par des rançongiciels est inconnu.
À faire, dans l'ordre
Repérer les commutateurs Zyxel de la série GS1900 en service et leur modèle exact
Installer pour chaque modèle le micrologiciel corrigé indiqué dans l’avis de sécurité de Zyxel
Limiter l’accès à l’interface d’administration aux seuls postes de confiance du réseau local
Suivre les mesures de l’éditeur et les consignes de la CISA, qui demandent aussi un triage forensique des équipements exposés
En clair
Pour tout le monde
Les commutateurs Zyxel de la série GS1900 relient les ordinateurs d’un bureau ou d’un petit réseau. Leur page d’administration comporte un défaut qui permet à quelqu’un déjà connecté au même réseau local de leur faire exécuter des commandes, sans mot de passe. Vérifiez le modèle installé et mettez à jour son micrologiciel avec la version publiée par Zyxel.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- Fiches CVE
- Exploitation confirmée
- Scores EPSS
Sources (4)
- Fiches CVEAutoritéCVE-2026-7273 sur CVE.org (site externe, nouvel onglet)cve.org
- Fiches CVEAutoritéCVE-2026-7273 dans la NVD (site externe, nouvel onglet)nvd.nist.gov
- Exploitation confirméeAutoritéCISA, catalogue des vulnérabilités exploitées (KEV) (site externe, nouvel onglet)cisa.gov
- Scores EPSSAutoritéFIRST, Exploit Prediction Scoring System (site externe, nouvel onglet)first.org