Zyxel GS1900 : le patch ne corrige pas la faille zero-day d'exécution root
5 novembre 2026 · Cybersécurité
Des chercheurs de Binarly ont découvert que le firmware Patch 2 de Zyxel pour les commutateurs GS1900, censé corriger la CVE-2026-7273, ne bloque pas l'exploit actif permettant l'exécution de commandes root sans authentification. Une nouvelle faille, CVE-2026-107441, notée 9,8/10 en sévérité, a été identifiée et corrigée dans le Patch 3 publié le 23 octobre pour 10 modèles GS1900. Des attaquants, potentiellement liés au groupe Red Heron d'origine chinoise, ont déjà compromis 996 commutateurs en août, exfiltrant configurations, identifiants hachés et informations réseau.
Impact marchés
Marché des équipements réseau d'entreprise et PME concerné ; Zyxel (non coté) exposé à des risques de réputation et de responsabilité. Les opérateurs réseau utilisant les commutateurs GS1900 doivent appliquer d'urgence le Patch 3. Secteur de la cybersécurité réseau (détection d'intrusion, NDR) potentiellement bénéficiaire.
Opportunités
Opportunité pour les éditeurs de solutions de sécurité réseau (NDR, gestion des vulnérabilités) face à la multiplication des failles sur équipements edge. Risque pour les organisations n'ayant pas mis à jour leurs commutateurs GS1900, exposées à une compromission root sans authentification sur interface web accessible en réseau.