Le correctif Patch 2 des Zyxel GS1900 ne bloque pas un exploit zero-day d’exécution de commandes root

Selon The Hacker News, des chercheurs de Binarly ont constaté que les commutateurs Zyxel GS1900 ayant reçu le correctif antérieur de l’éditeur, le firmware 2.90 Patch 2 pour la CVE-2026-7273, sont toujours exposés à l’exploit utilisé par les attaquants. Cet exploit permet à toute personne pouvant atteindre l’interface de gestion web d’un commutateur d’y exécuter des commandes avec les privilèges root et sans s’authentifier. Zyxel a publié le firmware 2.90 Patch 3 pour 10 modèles GS1900, qui corrige la faille désormais référencée sous la CVE-2026-107441.

GreyNoise a indiqué que des attaquants avaient exfiltré des données de 996 commutateurs GS1900 vers le 17 août, et a relié ces attaques à la CVE-2026-7273. Ni GreyNoise ni Binarly n’affirment que les commutateurs attaqués fonctionnaient avec le correctif antérieur. L’avis de l’éditeur n’indique aucune solution de contournement pour les propriétaires qui ne peuvent pas encore effectuer la mise à jour, et ne précise pas si la mise à jour supprime un accès qu’un attaquant pourrait déjà avoir obtenu. L’agence américaine Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la CVE-2026-7273 à son catalogue Known Exploited Vulnerabilities le 21 septembre.

Pourquoi c’est important Les organisations qui exploitent des commutateurs GS1900 avec le firmware Patch 2 ou une version antérieure devraient considérer la version Patch 3 correspondant à leur modèle comme le correctif pertinent, puisque la mise à jour Patch 2 n’arrête pas l’exploit selon les chercheurs. L’avis de l’éditeur n’abordant pas les vérifications de compromission, les investigateurs devraient examiner si des commutateurs dotés d’identifiants par défaut ou d’interfaces de gestion exposées ont pu déjà faire l’objet d’un accès. Selon notre lecture, l’inscription antérieure de la CISA ne couvre que la faille d’origine ; l’état des correctifs devrait donc aussi être vérifié au regard de la CVE-2026-107441.