CVE-2026-7273
Une vulnérabilité de dépassement de tampon basé sur la pile dans le programme CGI du firmware Zyxel GS1900-48HPv2 jusqu’à la version 2.90(ABTQ.1)C0 pourrait permettre à un attaquant non authentifié depuis le réseau local d’exploiter la faille et d’exécuter potentiellement des commandes OS via une requête HTTP spécialement conçue.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 21 sept. 2026
- Les agences fédérales américaines doivent la corriger avant le 24 sept. 2026 (BOD 22-01)
- Première attaque observée 97 jours après la divulgation
- Confirmée par des capteurs, pas seulement par des signalements
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Source : CISA KEV · 21 sept. 2026 21 sept. 2026
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| zyxel | gs1900-8 firmware | < 2.90\(aahh.2\)c0 |
| zyxel | gs1900-8 | - |
| zyxel | gs1900-8hp firmware | < 2.90\(aahi.2\)c0 |
| zyxel | gs1900-8hp | - |
| zyxel | gs1900-10hp firmware | < 2.90\(aazi.2\)c0 |
| zyxel | gs1900-10hp | - |
| zyxel | gs1900-16 firmware | < 2.90\(aahj.2\)c0 |
| zyxel | gs1900-16 | - |
| zyxel | gs1900-24 firmware | < 2.90\(aahl.2\)c0 |
| zyxel | gs1900-24 | - |
| zyxel | gs1900-24e firmware | < 2.90\(aahk.2\)c0 |
| zyxel | gs1900-24e | - |
| zyxel | gs1900-24ep firmware | < 2.90\(abto.2\)c0 |
| zyxel | gs1900-24ep | - |
| zyxel | gs1900-24hpv2 firmware | < 2.90\(abtp.2\)c0 |
| zyxel | gs1900-24hpv2 | - |
| zyxel | gs1900-48 firmware | < 2.90\(aahn.2\)c0 |
| zyxel | gs1900-48 | - |
| zyxel | gs1900-48hpv2 firmware | < 2.90\(abtq.2\)c0 |
| zyxel | gs1900-48hpv2 | - |
Articles liés
Binarly : le correctif Zyxel GS1900 laisse une voie d'attaque ouverte
Binarly : le correctif Zyxel GS1900 laisse une voie d'attaque ouverte
CISA ajoute deux failles exploitées au catalogue KEV et accorde trois jours aux agences fédérales pour les corriger
CISA ajoute CVE-2026-5430 (WSO2) et CVE-2026-71362 (Adobe Commerce) au KEV : exploitation active, correctif sous 3 jours avant le 27 sept. 2026.
Les attaques en cours font des vulnérabilités VPN et de gestion de Check Point une priorité de mise à jour immédiate
Check Point confirme l’exploitation de deux failles critiques 9,8 VPN et gestion. CISA impose correctif et triage forensique avant le 25 septembre 2026.
Un opérateur d’exploits, trois piles technologiques et des milliers de dossiers gouvernementaux exposés
Un acteur sinophone exploite WordPress, Zyxel et UniFi pour infiltrer gouvernements et voler 18 566 dossiers sensibles, selon GreyNoise.
Une faille activement exploitée dans des switches Zyxel déclenche une fenêtre fédérale de mise à jour de trois jours
CISA : corrigez CVE-2026-7273 sur Zyxel GS1900, faille exploitée permettant exécution de commandes sans authentification d'ici 24 septembre.
Des attaques en cours mettent en danger les commutateurs Zyxel et les terminaux Windows protégés par Veeam
Deux failles exploitées menacent les commutateurs Zyxel GS1900 et Veeam Agent Windows : exécution de commandes et élévation à SYSTEM.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.