Zyxel - CVE-2026-7273

Date de publication :

Il s'agit d'un débordement de tampon basé sur la pile dans le programme CGI du firmware des commutateurs Zyxel GS1900.

Zyxel GS1900 Series est une gamme de commutateurs administrables de niveau 2 destinés aux réseaux d'entreprise, avec gestion via interface web.

Le traitement d'une requête HTTP forgée entraîne l'écriture de données au-delà des limites d'un tampon alloué sur la pile, permettant l'écrasement d'adresses de retour et la redirection du flux d'exécution. L'exploitation ne requiert aucune authentification préalable depuis le réseau local.

Elle permet l'exécution de commandes OS arbitraires sur l'équipement.

CVE-2026-7273

[Score CVSS v3.1 : 8.8]

Informations

La faille est activement exploitée : Non

Un correctif existe : Oui

Une mesure de contournement existe : Non

Risques

Exécution de code arbitraire (à distance)

Exploitation

La vulnérabilité exploitée est du type
CWE-121 : Stack-based Buffer Overflow

Détails sur l'exploitation
•   Vecteur d'attaque : Réseau local
•   Complexité de l'attaque : Faible
•   Privilèges nécessaires pour réaliser l'attaque : Aucun
•   Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
•   L'exploitation de la faille permet d'obtenir des droits privilégiés : En attente d’information

Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.

Contournement provisoire

•   GS1900-8 versions 2.90(AAHH.1)C0 et antérieures
•   GS1900-8HP versions 2.90(AAHI.1)C0 et antérieures
•   GS1900-10HP versions 2.90(AAZI.1)C0 et antérieures
•   GS1900-16 versions 2.90(AAHJ.1)C0 et antérieures
•   GS1900-24 versions 2.90(AAHL.1)C0 et antérieures
•   GS1900-24E versions 2.90(AAHK.1)C0 et antérieures
•   GS1900-24EP versions 2.90(ABTO.1)C0 et antérieures
•   GS1900-24HPv2 versions 2.90(ABTP.1)C0 et antérieures
•   GS1900-48 versions 2.90(AAHN.1)C0 et antérieures
•   GS1900-48HPv2 versions 2.90(ABTQ.1)C0 et antérieures

Solutions ou recommandations

•   GS1900-8 version 2.90(AAHH.2)C0 et supérieures
•   GS1900-8HP version 2.90(AAHI.2)C0 et supérieures
•   GS1900-10HP version 2.90(AAZI.2)C0 et supérieures
•   GS1900-16 version 2.90(AAHJ.2)C0 et supérieures
•   GS1900-24 version 2.90(AAHL.2)C0 et supérieures
•   GS1900-24E version 2.90(AAHK.2)C0 et supérieures
•   GS1900-24EP version 2.90(ABTO.2)C0 et supérieures
•   GS1900-24HPv2 version 2.90(ABTP.2)C0 et supérieures
•   GS1900-48 version 2.90(AAHN.2)C0 et supérieures
•   GS1900-48HPv2 version 2.90(ABTQ.2)C0 et supérieures

Liens