← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Zyxel activement exploitées (KEV)

Les 13 vulnérabilités Zyxel dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne, dont 2 utilisées par des rançongiciels. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2026-7273 — Zyxel GS1900 Series Switches : dépassement de tampon basé sur la pile

Produit : Zyxel GS1900 Series Switches
Ajoutée au catalogue : 21 septembre 2026
Échéance CISA : 24 septembre 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-121
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 3 %
Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Les commutateurs Zyxel GS1900 contiennent une vulnérabilité de dépassement de tampon basé sur la pile dans le programme CGI qui pourrait permettre à un attaquant sans authentification sur le réseau local d'exploiter la faille et potentiellement d'exécuter des commandes système via une requête HTTP élaborée.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · zyxel.com

CVE-2024-40891 — Zyxel, DSL CPE : injection de commandes système

Produit : Zyxel DSL CPE Devices
Ajoutée au catalogue : 11 février 2025
Échéance CISA : 4 mars 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-78
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 23 %
Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Plusieurs dispositifs DSL CPE Zyxel contiennent une vulnérabilité d'injection de commandes après authentification dans les commandes de gestion qui pourrait permettre à un attaquant authentifié d'exécuter des commandes système via Telnet.

Action requise : Le produit impacté pourrait être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit si une mesure d'atténuation actuelle n'est pas disponible.

Références : NVD · CISA · zyxel.com · zyxel.com

CVE-2024-40890 — Zyxel DSL CPE : injection de commandes système

Produit : Zyxel DSL CPE Devices
Ajoutée au catalogue : 11 février 2025
Échéance CISA : 4 mars 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-78
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 21 %
Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Plusieurs dispositifs DSL CPE Zyxel contiennent une vulnérabilité d'injection de commandes après authentification dans le programme CGI qui pourrait permettre à un attaquant authentifié d'exécuter des commandes système via une requête HTTP élaborée.

Références : NVD · CISA · zyxel.com · zyxel.com

CVE-2024-11667 — Zyxel, plusieurs pare-feu : vulnérabilité de traversée de répertoires Critique

Produit : Zyxel Multiple Firewalls
Ajoutée au catalogue : 3 décembre 2024
Échéance CISA : 24 décembre 2024
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-22
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 3 %
Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Plusieurs pare-feu Zyxel contiennent une vulnérabilité de traversée de répertoires dans l'interface de gestion web qui pourrait permettre à un attaquant de télécharger ou de téléverser des fichiers via une url élaborée.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · zyxel.com

Fiche détaillée : versions, références, chronologie →

CVE-2017-6884 — Zyxel EMG2926 Routers : injection de commandes

Produit : Zyxel EMG2926 Routers
Ajoutée au catalogue : 18 septembre 2023
Échéance CISA : 9 octobre 2023
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-78
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 33 %
Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Les routeurs Zyxel EMG2926 contiennent une vulnérabilité d'injection de commandes située dans les outils de diagnostic, spécifiquement la fonction nslookup. un utilisateur malveillant peut exploiter de nombreux vecteurs pour exécuter des commandes malveillantes sur le routeur, tel que le paramètre ping_ip vers l'uri expert/maintenance/diagnostic/nslookup.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · zyxel.com

CVE-2017-18368 — Zyxel P660HN-T1A Routers : injection de commandes

Produit : Zyxel P660HN-T1A Routers
Ajoutée au catalogue : 7 août 2023
Échéance CISA : 28 août 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-78
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 95 %
Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Les routeurs Zyxel P660HN-T1A contiennent une vulnérabilité d'injection de commandes dans la fonction de transfert de journaux système à distance, accessible par un utilisateur non authentifié et exploitée via le paramètre remote_host de la page ViewLog.asp.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · zyxel.com · zyxel.com

CVE-2023-27992 — Zyxel, plusieurs produits : vulnérabilité d'injection de commandes

Produit : Zyxel Multiple Network-Attached Storage (NAS) Devices
Ajoutée au catalogue : 23 juin 2023
Échéance CISA : 14 juillet 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-78
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 82 %
Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Plusieurs périphériques de stockage en réseau (NAS) Zyxel contiennent une vulnérabilité d'injection de commandes avant authentification qui pourrait permettre à un attaquant non authentifié d'exécuter des commandes à distance via une requête HTTP élaborée.