Exploitation active Catalogue KEV

CVE-2026-7273

Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability

A stack-based buffer overflow vulnerability in the CGI program of Zyxel GS1900-48HPv2 firmware versions through 2.90(ABTQ.1)C0 could allow a LAN-based, unauthenticated attacker to exploit the flaw and potentially execute OS commands via a…

Indice de priorité CheckOps

4,8/10 Corriger sous 7 jours

Gravité8,8

Probabilité0,3

Exploitation2/5

Gravité = CVSS. Probabilité = EPSS (FIRST). Exploitation = signaux publics : KEV, EUVD, rançongiciel, EPSS au-dessus de 10 %, accès sans compte.

EPSS · aujourd’hui 2,8 % plus haute que 86,4 % des CVE

CVSS 3.1 8,8 AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:

Exploitée depuis 43 jours 21/09/2026

Échéance CISA 24/09/2026 pour les agences fédérales américaines

Probabilité d’exploitation EPSS · FIRST

Probabilité EPSS (%)Percentile parmi toutes les CVE

Signaux d’exploitation 2 / 5

Catalogue KEV (CISA)21/09/2026
EUVD exploitée (ENISA)21/09/2026
Utilisée par des rançongicielsnon
EPSS au-dessus de 10 %2,8 %
Sans compte, par le réseaunon

Que faire

Corriger

Appliquer le correctif de l’éditeur dès qu’il est disponible.

Consigne de la CISA : Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

En attendant

Retirer le service d’internet ou en filtrer l’accès, surveiller les journaux et chercher des traces de compromission.

Éditeurs (CRA)

Faille exploitée dans votre produit : alerte précoce à l’ENISA sous 24 h, puis notification sous 72 h (article 14 du Cyber Resilience Act). Le CRA expliqué

Description ENISA EUVD

Texte de la source, en anglais.

Produits touchés

GS1900-24EP firmwareGS1900-24HPv2 firmwareGS1900-16 firmwareGS1900-8HP firmwareGS1900-48HPv2 firmwareGS1900-24E firmwareGS1900-24 firmwareGS1900-48 firmwareGS1900-8 FirmwareGS1900-10HP firmwareGS1900 Series Switches

Versions touchées

≤ 2.90(ABTO.1)C0
≤ 2.90(ABTP.1)C0
≤ 2.90(AAHJ.1)C0
≤ 2.90(AAHI.1)C0
≤ 2.90(ABTQ.1)C0
≤ 2.90(AAHK.1)C0
≤ 2.90(AAHL.1)C0
≤ 2.90(AAHN.1)C0
≤ 2.90(AAHH.1)C0
≤ 2.90(AAZI.1)C0

Faiblesses (CWE)

CWE-121

Paquets open source OSV

Bibliothèques touchées selon OSV, avec les versions corrigées.

Chronologie

16/06/2026
Publication
21/09/2026
Exploitation signalée (ENISA)
21/09/2026
Ajout au catalogue KEV
24/09/2026
Échéance de correction CISA

Références

Autres failles exploitées du même éditeur

CVE-2024-40891Zyxel DSL CPE OS Command Injection Vulnerability
6,0 · Exploitation de fond
CVE-2024-40890Zyxel DSL CPE OS Command Injection Vulnerability
5,9 · Exploitation de fond
CVE-2024-11667Zyxel Multiple Firewalls Path Traversal Vulnerability
5,5 · Exploitation de fond
CVE-2017-6884Zyxel EMG2926 Routers Command Injection Vulnerability
6,9 · Exploitation de fond
CVE-2017-18368Zyxel P660HN-T1A Routers Command Injection Vulnerability
9,2 · Exploitation de fond
CVE-2023-27992Zyxel Multiple NAS Devices Command Injection Vulnerability
8,8 · Exploitation de fond