INFONEWS//CYBER
LIVE
Correctifs Quiz arnaques Mot de passe fuité ?

Fiche CVE

CVE-2026-107441

Faille citée dans 1 info du fil, pour la première fois le 5 novembre 2026. Aucune exploitation n'est confirmée par la CISA à ce jour.

Gravité CVSS8,8élevée
Mentions1dans l'actualité
ExploitéeOuià ce jour
RançongicielNon connuusage par des groupes
Risque EPSS0,3 %d'exploitation sous 30 jours

Description

ÉlevéeCVE-2026-107441
Une vulnérabilité liée à une écriture hors limites dans le programme CGI du Zyxel GS1900-24E, pour les versions de micrologiciel allant jusqu'à la version 2.90(AAHK.2)C0, pourrait permettre à un attaquant adjacent non authentifié d'exploiter cette faille et, potentiellement, d'exécuter des commandes du système d'exploitation via une requête HTTP spécialement conçue.
Texte d'origine (anglais)

An out-of-bounds write vulnerability in the CGI program of Zyxel GS1900-24E firmware versions through 2.90(AAHK.2)C0 could allow an unauthenticated adjacent attacker to exploit the flaw and potentially execute OS commands via a crafted HTTP request.

Publiée le 3 novembre 2026 · CWE-787 Out-of-bounds write · CVSS 3.1 : 8,8

Source : fiche officielle CVE.org, traduite automatiquement avec DeepL.

Priorité de correction

À planifierProbabilité d'exploitation faible à ce jour : à corriger lors de la maintenance habituelle.

Le score EPSS estime à 0,3 % la probabilité que cette faille soit exploitée dans les 30 prochains jours : elle est plus risquée que 22 % des failles connues. Ce score ne remplace pas votre propre analyse : un produit exposé sur internet doit être corrigé plus vite.

Source : EPSS (FIRST.org), calcul du 4 novembre 2026.

Produits et versions touchés

ProduitVersions touchées
GS1900-24E firmwareZyxel<= 2.90(AAHK.2)C0
GS1900-8 firmwareZyxel<= 2.90(AAHH.2)C0
GS1900-8HP firmwareZyxel<= 2.90(AAHI.2)C0
GS1900-10HP firmwareZyxel<= 2.90(AAZI.2)C0
GS1900-16 firmwareZyxel<= 2.90(AAHJ.2)C0
GS1900-24 firmwareZyxel<= 2.90(AAHL.2)C0
GS1900-24EP firmwareZyxel<= 2.90(ABTO.2)C0
GS1900-HPv2 firmwareZyxel<= 2.90(ABTP.2)C0
GS1900-48 firmwareZyxel<= 2.90(AAHN.2)C0
GS1900-48HPv2 firmwareZyxel<= 2.90(ABTQ.2)C0

Mettez à jour vers une version postérieure à celles listées, d'après l'avis de l'éditeur.

Correctifs et avis de sécurité

Dans l'actualité

Questions fréquentes

La faille CVE-2026-107441 est-elle exploitée ?

Aucune exploitation n'est confirmée par la CISA à ce jour, mais le score EPSS estime à 0,3 % le risque qu'elle le soit dans les 30 jours.

Quelle est la gravité de CVE-2026-107441 ?

Son score CVSS est de 8,8 sur 10, soit une gravité élevée.

Comment corriger CVE-2026-107441 ?

Installez la mise à jour de sécurité de Zyxel GS1900-24E firmware. Faute de correctif, appliquez les contournements indiqués par l'éditeur ou le CERT-FR.