Zyxel - CVE-2026-107441

Date de publication :

Il s’agit d’une vulnérabilité dans le programme CGI du micrologiciel des switchs Zyxel GS1900.

GS1900 est une gamme de commutateurs Ethernet administrables, proposés en configurations de 8 à 48 ports et gérés par une interface web.

Ce programme traite les requêtes de l’interface web d’administration. Une écriture hors limites en mémoire survient lors du traitement d’une requête HTTP spécialement forgée. L’attaquant doit se trouver sur le même réseau local que l’équipement (voisinage réseau). Aucune authentification n’est requise. Aucune interaction d’un utilisateur n’est nécessaire.

Elle permet à un attaquant non authentifié d’exécuter potentiellement des commandes du système d’exploitation sur le switch.

CVE-2026-107441

[Score CVSS v3.1 : 8.8]

Informations

La faille est activement exploitée : Non

Un correctif existe : Oui

Une mesure de contournement existe : Non

Risques

Exécution de code arbitraire (à distance)

Exploitation

La vulnérabilité exploitée est du type
CWE-787 : Out-of-bounds Write

Détails sur l'exploitation
•   Vecteur d'attaque : Réseau local
•   Complexité de l'attaque : Faible
•   Privilèges nécessaires pour réaliser l'attaque : Aucun
•   Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
•   L'exploitation de la faille permet d'obtenir des droits privilégiés : Non

Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.

Systèmes ou composants affectés

  • GS1900-8 versions 2.90(AAHH.2)C0 et antérieures

  • GS1900-8HP versions 2.90(AAHI.2)C0 et antérieures
  • GS1900-10HP versions 2.90(AAZI.2)C0 et antérieures
  • GS1900-16 versions 2.90(AAHJ.2)C0 et antérieures
  • GS1900-24 versions 2.90(AAHL.2)C0 et antérieures
  • GS1900-24E versions 2.90(AAHK.2)C0 et antérieures
  • GS1900-24EP versions 2.90(ABTO.2)C0 et antérieures
  • GS1900-24HPv2 versions 2.90(ABTP.2)C0 et antérieures
  • GS1900-48 versions 2.90(AAHN.2)C0 et antérieures
  • GS1900-48HPv2 versions 2.90(ABTQ.2)C0 et antérieures

Solutions ou recommandations

•   GS1900-8 versions 2.90(AAHH.3)C0 et supérieures
•   GS1900-8HP versions 2.90(AAHI.3)C0 et supérieures
•   GS1900-10HP versions 2.90(AAZI.3)C0 et supérieures
•   GS1900-16 versions 2.90(AAHJ.3)C0 et supérieures
•   GS1900-24 versions 2.90(AAHL.3)C0 et supérieures
•   GS1900-24E versions 2.90(AAHK.3)C0 et supérieures
•   GS1900-24EP versions 2.90(ABTO.3)C0 et supérieures
•   GS1900-24HPv2 versions 2.90(ABTP.3)C0 et supérieures
•   GS1900-48 versions 2.90(AAHN.3)C0 et supérieures
•   GS1900-48HPv2 versions 2.90(ABTQ.3)C0 et supérieures

Liens