Zyxel GS1900 : vérifier le modèle après un signalement d’exploitation
Le Canada signale une exploitation rapportée de CVE-2026-107441. NVD vise plusieurs commutateurs GS1900 : relevez le modèle et le firmware avant de choisir la mise à jour.
Pour aller plus loin
Image générée · SecuFocus
En bref
L’essentiel
Un commutateur Zyxel GS1900 équipe votre réseau ? Faites relever sa référence exacte et son firmware. Le 4 novembre, le Centre canadien ajoute à son avis un signalement public d’exploitation de CVE-2026-107441. NVD décrit une attaque sans compte depuis un réseau adjacent ; les numéros de firmware varient selon le modèle. Le nom de la gamme ne suffit pas pour choisir un fichier de mise à jour.
Une exploitation rapportée, pas une mesure de votre réseau
La révision du 4 novembre de l’avis canadien AV26-1114 indique que des sources publiques rapportent une exploitation de CVE-2026-107441. C’est le constat attribué à cette autorité ; le bulletin ne donne ni nombre de victimes ni chaîne d’attaque observée par SecuFocus.
L’avis cite aussi des points d’accès, FWA7 et des Security Routers dans un autre bulletin. Cela ne signifie pas que la même CVE ou le même firmware corrigé s’applique à tous ces équipements.
GS1900-24E : un repère précis, pas une version universelle
La description NVD vise notamment GS1900-24E jusqu’au firmware 2.90(AAHK.2)C0 inclus. Un défaut d’écriture hors limites dans le programme CGI pourrait permettre à un attaquant non authentifié situé sur un réseau adjacent d’exécuter des commandes système par une requête HTTP préparée. Cette condition n’est pas une affirmation d’attaque depuis n’importe où sur Internet.
Les données de versions fournies par Zyxel dans la fiche NVD nomment aussi d’autres modèles GS1900, avec d’autres codes de firmware. Par exemple, GS1900-8 est donné jusqu’à 2.90(AAHH.2)C0 inclus. Ne retirez pas ces lettres et ne transposez pas le fichier d’un modèle à l’autre.
Faire confirmer le correctif du bon équipement
Le Centre canadien recommande d’examiner les bulletins liés et d’appliquer les mises à jour nécessaires. Les sources lues ici ne donnent pas un tableau complet des firmwares corrigés par modèle. Demandez au mainteneur de rapprocher l’étiquette de l’appareil, la version affichée et le bulletin de mise à jour correspondant ; nous ne fabriquons pas une version corrigée en incrémentant le numéro vulnérable.
Pendant cette vérification, faites contrôler qui peut joindre l’administration du commutateur. Une restriction d’accès peut réduire l’exposition sans corriger le défaut. Préparez la sauvegarde de configuration et l’interruption éventuelle avec le responsable réseau : un commutateur peut porter des accès nécessaires au fonctionnement du site.
Pas de diagnostic de compromission à distance
Cette lecture repose sur l’avis canadien révisé et la fiche NVD, relus le 4 novembre. La fiche NVD ne contient pas encore de configurations CPE ; les données de versions de l’éditeur restent distinctes d’un inventaire de votre réseau. Aucun équipement ni firmware n’a été testé par SecuFocus.
Un firmware mis à jour ne prouve pas que l’appareil n’a jamais été touché. Si des réglages ou des accès ont changé sans explication, faites examiner ces éléments séparément au lieu de les effacer pendant un essai.
Vérifier, approfondir
Les sources de cet article
Les numéros relient chaque référence aux passages qui l’utilisent. La date indique quand la documentation a été consultée.
Cet article s’appuie sur les sources ci-dessus. Les exercices proposés sont à réaliser sur vos appareils ; SecuFocus ne les présente pas comme des essais menés par la rédaction. Les interfaces et les fonctions peuvent changer. Méthode et corrections.
Citer cet article
Pour retrouver cette lecture ou la partager avec sa référence.