Zyxel a publié des correctifs d’urgence pour les commutateurs GS1900 en raison d’une faille de sécurité critique. Un attaquant non autorisé peut potentiellement exécuter des commandes sur l’appareil via le réseau local.
La faille est une vulnérabilité de type écriture hors limites (out-of-bounds write) dans le programme firmware des commutateurs concernés. L’erreur se situe plus précisément dans le programme CGI du logiciel, ce qui permet une attaque directe via des requêtes HTTP.
Pour les utilisateurs, l’impact peut être considérable. Comme la vulnérabilité permet une exploitation sans nom d’utilisateur ni mot de passe, un attaquant ayant accès au réseau local peut tenter de prendre le contrôle du commutateur. Selon Bleeping Computer, au moins 1.000 commutateurs ont déjà été touchés.
Risque d’exécution de commandes
La vulnérabilité, enregistrée sous la référence CVE-2026-107441, permet à un attaquant de donner des instructions au système d’exploitation du commutateur au moyen d’une requête HTTP spécialement conçue. Ce type d’attaque est grave, car il peut compromettre l’intégrité de l’ensemble du segment réseau.
Bien que l’attaque exige une source locale, cela signifie qu’un intrus qui a déjà un pied dans un réseau d’entreprise peut utiliser le commutateur pour franchir de nouvelles étapes. Zyxel a confirmé la vulnérabilité après des signalements de chercheurs de Binarly et a publié un correctif le 22 octobre.
L’entreprise conseille à tous les utilisateurs des modèles concernés d’installer immédiatement les dernières versions du firmware. Les correctifs sont disponibles pour tous les modèles qui se trouvent encore dans leur période de support pour les vulnérabilités.
Modèles et firmware concernés
La vulnérabilité touche exclusivement des modèles de la série GS1900. Cela concerne notamment les GS1900-8, GS1900-16 et GS1900-48. Les variantes à puissance supplémentaire, comme les GS1900-24HPv2 et GS1900-48HPv2, sont également vulnérables. Zyxel confirme que les autres produits commercialisés ne sont pas affectés s’ils ne figurent pas dans la liste.
Pour le GS1900-8, par exemple, il s’agit des versions égales ou antérieures à 2.90(AAHH.2)C0. Pour ce modèle précis, la version sécurisée 2.90(AAHH.3)C0 a été publiée. Cela vaut pour l’ensemble de la liste des modèles, des versions compactes à 8 ports aux modèles étendus à 48 ports. Les utilisateurs peuvent vérifier leur version actuelle du firmware via l’interface d’administration du commutateur.
Les mises à jour sont disponibles dès à présent via les canaux de support officiels de Zyxel. Il est essentiel que les administrateurs réseau installent ces mises à jour à temps afin de garantir la sécurité de l’infrastructure locale.