Switchs Zyxel GS1900 : une faille exploitée depuis le réseau interne
En bref
Une faille des switchs Zyxel GS1900 permet à un attaquant présent sur le réseau local, sans mot de passe, d’exécuter des commandes sur le switch. La CISA l’a inscrite le 21 septembre 2026 parmi les failles exploitées. Zyxel a publié le 16 juin 2026 un firmware corrigé pour dix modèles encore suivis, en version 2.90 révision 2.
Le switch, ou commutateur, est la boîte où arrivent les câbles des bureaux, des bornes Wi-Fi et des caméras. Il est souvent installé une fois, dans une armoire, puis oublié. Les switchs Zyxel de la série GS1900 ont une faille que des attaquants exploitent. Particularité : elle ne vient pas d’Internet, mais de l’intérieur du réseau.
Que s’est-il passé ?
Le 16 juin 2026, Zyxel a publié un avis de sécurité sur les switchs GS1900 pour la faille CVE-2026-7273. C’est un débordement de mémoire dans l’interface web d’administration du switch : en lui envoyant une requête fabriquée, un attaquant qui a accès au réseau local, sans mot de passe, peut faire exécuter des commandes au switch.
Le 21 septembre 2026, l’agence américaine de cybersécurité, la CISA, l’a inscrite dans son catalogue des failles exploitées : elle dispose donc de preuves que la faille est utilisée.
Les deux pages ont été lues le 25 octobre 2026.
Pourquoi une faille « interne » compte-t-elle ?
Parce que « sur le réseau local », ce n’est pas seulement un employé. C’est aussi un ordinateur infecté par un courriel piégé, l’ordinateur portable d’un prestataire, ou un appareil connecté mal protégé. Si tous ces appareils sont sur le même réseau que l’administration des switchs, chacun d’eux peut les atteindre. Un switch pris en main devient alors un point d’appui à l’intérieur du réseau.
C’est l’une des raisons pour lesquelles on sépare les réseaux : l’équipe, les visiteurs, les caméras et l’administration des appareils réseau n’ont pas à se voir. Le principe est expliqué dans Les VLAN expliqués simplement : séparer les réseaux de l’entreprise.
Votre switch est-il concerné ?
Zyxel a publié un firmware corrigé pour dix modèles, encore dans leur période de suivi des failles. Le modèle est écrit sur l’étiquette du switch, la version du firmware dans son interface d’administration.
| Modèle | Firmware corrigé |
|---|---|
| GS1900-8 | 2.90(AAHH.2)C0 |
| GS1900-8HP | 2.90(AAHI.2)C0 |
| GS1900-10HP | 2.90(AAZI.2)C0 |
| GS1900-16 | 2.90(AAHJ.2)C0 |
| GS1900-24 | 2.90(AAHL.2)C0 |
| GS1900-24E | 2.90(AAHK.2)C0 |
| GS1900-24EP | 2.90(ABTO.2)C0 |
| GS1900-24HPv2 | 2.90(ABTP.2)C0 |
| GS1900-48 | 2.90(AAHN.2)C0 |
| GS1900-48HPv2 | 2.90(ABTQ.2)C0 |
Les versions touchées sont, pour chaque modèle, la révision 1 de la version 2.90 et toutes les précédentes. L’avis ne cite que les modèles encore suivis : pour un autre modèle de la série, son statut se vérifie auprès de Zyxel.
Que faire, concrètement ?
- Faire l’inventaire des switchs du réseau, y compris ceux d’un petit bureau, d’un entrepôt ou d’un second site, et noter leur modèle et leur version.
- Installer le firmware corrigé sur chaque modèle de la liste. Zyxel recommande de l’installer pour une protection optimale.
- Limiter qui atteint l’administration des switchs : de préférence depuis un réseau réservé à l’administration, et non depuis le réseau de tout le monde ou le Wi-Fi des visiteurs.
- Prévoir le remplacement d’un switch qui n’est plus suivi : il ne recevra pas les correctifs des failles à venir.
Ce que fait SateLink
SateLink Solution est une entreprise indépendante, sans lien avec Zyxel. Que vos switchs viennent de nous ou d’ailleurs, Romuald et son équipe peuvent faire avec vous l’inventaire du réseau, relever les versions et vérifier qui peut atteindre l’administration des appareils. Avec la maintenance Sérénité, le réseau que nous suivons est supervisé à distance, les mises à jour critiques sont appliquées et les failles connues surveillées.
Le guide de la cybersécurité du réseau pour une PME reprend toutes ces protections. Pour l’organisation des mises à jour, lisez aussi Mises à jour des bornes et du pare-feu : pourquoi il faut s’en occuper.
En résumé
- CVE-2026-7273 permet, depuis le réseau local et sans mot de passe, d’exécuter des commandes sur un switch Zyxel GS1900.
- La CISA l’a inscrite parmi les failles exploitées le 21 septembre 2026.
- Zyxel a publié le 16 juin 2026 un firmware corrigé pour dix modèles encore suivis.
- Une faille interne se limite aussi en séparant les réseaux : l’administration des switchs n’a pas à être joignable de partout.
Pour savoir où en sont vos switchs, l’appel de cadrage est gratuit : trente minutes pour faire le tour de votre réseau.
