Zyxel a publié des mises à jour de sécurité pour dix modèles GS1900. Les propriétaires doivent vérifier précisément leur référence de modèle et le micrologiciel installé.
L’essentiel en bref
- L’avis de sécurité concerne dix modèles de commutateurs explicitement listés de la série Zyxel GS1900.
- Selon Zyxel, un attaquant non authentifié sur le réseau local pourrait exploiter la faille et, le cas échéant, exécuter des commandes système.
- Zyxel indique une version de micrologiciel corrigée distincte pour chaque modèle listé. Le code modèle exact et le numéro de version complet sont déterminants.
Les utilisateurs d’un commutateur Zyxel GS1900 doivent regarder au-delà du simple nom du produit : le 3 novembre 2026, le fabricant a signalé une vulnérabilité touchant dix modèles et publié les correctifs de micrologiciel correspondants. Savoir si un appareil est concerné dépend de la combinaison exacte entre le modèle et la version installée.
La faille porte l’identifiant CVE-2026-107441. Zyxel décrit une erreur dans le programme CGI du micrologiciel du commutateur : un attaquant non authentifié sur le réseau local pourrait envoyer une requête HTTP spécialement conçue et exécuter, le cas échéant, des commandes système. Le fabricant recommande d’installer les mises à jour disponibles. L’avis n’indique pas que des attaquants exploitent déjà la faille.
Quels modèles et versions GS1900 sont concernés
L’avis de sécurité de Zyxel liste les niveaux de micrologiciel concernés modèle par modèle. Dans la liste, « et antérieures » signifie que les versions de micrologiciel précédentes sont également concernées. Les codes de version entre parenthèses font partie de la comparaison et doivent être recopiés intégralement.
- GS1900-8 : concerné jusqu’à 2.90(AAHH.2)C0 inclus ; correctif : 2.90(AAHH.3)C0.
- GS1900-8HP : concerné jusqu’à 2.90(AAHI.2)C0 inclus ; correctif : 2.90(AAHI.3)C0.
- GS1900-10HP : concerné jusqu’à 2.90(AAZI.2)C0 inclus ; correctif : 2.90(AAZI.3)C0.
- GS1900-16 : concerné jusqu’à 2.90(AAHJ.2)C0 inclus ; correctif : 2.90(AAHJ.3)C0.
- GS1900-24 : concerné jusqu’à 2.90(AAHL.2)C0 inclus ; correctif : 2.90(AAHL.3)C0.
- GS1900-24E : concerné jusqu’à 2.90(AAHK.2)C0 inclus ; correctif : 2.90(AAHK.3)C0.
- GS1900-24EP : concerné jusqu’à 2.90(ABTO.2)C0 inclus ; correctif : 2.90(ABTO.3)C0.
- GS1900-24HPv2 : concerné jusqu’à 2.90(ABTP.2)C0 inclus ; correctif : 2.90(ABTP.3)C0.
- GS1900-48 : concerné jusqu’à 2.90(AAHN.2)C0 inclus ; correctif : 2.90(AAHN.3)C0.
- GS1900-48HPv2 : concerné jusqu’à 2.90(ABTQ.2)C0 inclus ; correctif : 2.90(ABTQ.3)C0.
Zyxel précise également que les produits encore commercialisés mais non listés dans le tableau ne sont pas concernés. Cela ne vaut pas feu vert général pour un appareil ou un niveau de micrologiciel plus ancien : si vous ne pouvez pas identifier précisément une désignation de modèle, consultez la page d’assistance ou contactez Zyxel avant une mise à jour, plutôt que d’installer le micrologiciel d’un commutateur au nom similaire.
Comment vérifier et mettre à jour votre commutateur
Notez d’abord la désignation complète du modèle sur l’étiquette de l’appareil ou dans l’interface de gestion. Relevez ensuite la version du micrologiciel installée et comparez-la caractère par caractère avec la ligne correspondante de la liste du fabricant. Un numéro comme « GS1900-24 » ne suffit pas si l’appareil est en réalité un « GS1900-24E » ou un « GS1900-24HPv2 ».
Si la version se situe au niveau concerné indiqué par Zyxel ou en dessous, téléchargez le correctif uniquement pour ce modèle exact depuis la bibliothèque officielle de téléchargement Zyxel. Les pages de modèles peuvent contenir des paquets de micrologiciel différents : n’utilisez donc pas un fichier au nom simplement ressemblant. Sauvegardez la configuration avant toute intervention et prévoyez une fenêtre de maintenance pour tout commutateur utilisé en entreprise. Après la mise à jour, vérifiez à nouveau que la version de micrologiciel affichée correspond au correctif indiqué dans l’avis de sécurité.
Le guide utilisateur Zyxel du GS1900-8 décrit la gestion du micrologiciel et indique « System Info » comme l’endroit où vérifier ensuite le numéro de version installé. L’interface et les étapes peuvent varier selon le modèle et la version logicielle. En cas de doute sur l’affichage de la version, le téléchargement ou la procédure de mise à jour, contactez Zyxel avant d’installer un fichier.
Liste de contrôle pratique
- Relevez précisément le code modèle et, le cas échéant, le « v2 ».
- Notez la version complète du micrologiciel et comparez-la avec la ligne correspondante du fabricant.
- Sauvegardez la configuration et utilisez uniquement le paquet correspondant au modèle exact.
- Après la mise à jour, vérifiez à nouveau que le numéro de version corrigé est actif.
Ce que les acheteurs d’un GS1900 d’occasion doivent vérifier
Avant d’installer un GS1900 d’occasion, demandez le numéro de modèle exact et le niveau de micrologiciel. Une photo de l’étiquette signalétique et une capture d’écran des informations système sont plus parlantes qu’une simple assurance générale selon laquelle l’appareil serait « à jour ». Le vendeur peut aussi montrer si le correctif correspondant a déjà été installé.
Si l’appareil est encore sur un niveau concerné, il n’a pas forcément besoin d’être remplacé : Zyxel indique un correctif pour les dix modèles listés. Les acheteurs doivent toutefois prévoir du temps pour le téléchargement propre au modèle, une sauvegarde de la configuration et une vérification après la mise à jour. Si la version exacte ne peut pas être déterminée, ou si aucun paquet correspondant n’existe pour ce modèle précis, le commutateur ne devrait pas être intégré à un réseau professionnel de confiance avant clarification. Il s’agit d’une recommandation de prudence, non d’un constat d’attaque observée.
Questions fréquentes
Faut-il remplacer immédiatement tout Zyxel GS1900 ?
Non. Zyxel indique des versions de micrologiciel corrigées pour les dix modèles listés. Il faut d’abord comparer le modèle et la version installée. Un remplacement ne peut pas se déduire du seul avis du fabricant.
La vulnérabilité peut-elle être exploitée depuis Internet ?
Zyxel décrit un attaquant non authentifié situé sur le réseau local et une requête HTTP spécialement conçue. La description du fabricant ne montre donc pas que le commutateur soit directement accessible depuis l’Internet public, ni qu’il y ait été attaqué par ce biais.
Que faire si la version du micrologiciel n’est pas clairement identifiable ?
Clarifiez le modèle et la version via la page d’assistance Zyxel ou le contact fabricant avant toute mise à jour. N’essayez pas un paquet de micrologiciel pour un modèle seulement ressemblant.
Que demander lors de l’achat d’un appareil d’occasion ?
Demandez la désignation complète du modèle et une preuve du micrologiciel installé. Comparez les deux avec la liste du fabricant et prévoyez la mise à jour avant l’usage si nécessaire.
Votre expérience compte
Utilisez-vous ou envisagez-vous d’acheter un commutateur GS1900 ? Quelle information sur la vérification du modèle et du micrologiciel vous manque-t-il encore ? Partagez votre question ou votre expérience de manière factuelle dans les commentaires.
Sources et date
- Zyxel : avis de sécurité sur CVE-2026-107441, publié le 3 novembre 2026 – modèles concernés, seuils de version et correctifs.
- Zyxel : bibliothèque officielle de téléchargement – paquets de micrologiciel par modèle.
- Zyxel : guide utilisateur du GS1900-8 – gestion du micrologiciel et affichage de la version ; référence propre à ce modèle, pas un guide pour toutes les variantes.
Recherche et données au : 5 novembre 2026. Les informations de micrologiciel se réfèrent à l’avis de sécurité Zyxel du 3 novembre 2026.
Note de transparence : des outils assistés par l’IA ont été utilisés pour la recherche, la structuration et la rédaction de cet article. Les sources utilisées sont indiquées dans l’article. La publication n’intervient qu’après validation éditoriale manuelle. Traduction de l’original allemand publié sur Tendances du Net.
Partager l’article
