Aller au contenu
Exploit Radar Choisir mes produitsProduits Mon radar
Français

Produits › Marques

Marque

Zyxel : les failles réellement exploitées

13 failles de produits Zyxel (Pare-feu (ATP, USG FLEX, ZyWALL/USG), Box et routeurs (DSL, CPE), NAS…) figurent au catalogue CISA des failles exploitées, dont 1 ajoutée ces 90 derniers jours. Dernier ajout : 21 septembre 2026.

Page des avis de sécurité de Zyxel

Page générale des avis de sécurité de la marque, pas l’avis d’une faille précise (Avis de sécurité Zyxel, adresse vérifiée le 28 septembre 2026).

Par catégorie

Ajoutez seulement une catégorie de Zyxel à votre radar, ou ouvrez sa page.

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

  • Pare-feu (ATP, USG FLEX, ZyWALL/USG) 6 failles · Pare-feu et VPN
  • Box et routeurs (DSL, CPE) 4 failles · Box, caméras et IoT
  • NAS 2 failles · Sauvegarde et NAS
  • Commutateurs (GS, XGS) 1 faille · Switchs et routeurs

Nom utilisé par la CISA : Zyxel. Familles de produits : classement indicatif du site.

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de Zyxel.

  1. Rang 1Zyxel Commutateurs (GS, XGS)

    CVE-2026-7273

    Ajout récentCompromission à rechercher (CISA)

    Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability

    Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

    Ajoutée le
    21/09/2026
    Délai CISA
    3 jours
    Gravité CVSS
    8,8 (élevée)

  2. Rang 2Zyxel Pare-feu (ATP, USG FLEX, ZyWALL/USG)

    CVE-2024-11667

    Rançongiciel

    Zyxel Multiple Firewalls Path Traversal Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    03/12/2024
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

  3. Rang 3Zyxel Box et routeurs (DSL, CPE)

    CVE-2017-18368

    Faille de 2017, ajoutée en 2023

    Zyxel P660HN-T1A Routers Command Injection Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    07/08/2023
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

  4. Rang 4Zyxel NAS

    CVE-2023-27992

    Zyxel Multiple NAS Devices Command Injection Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    23/06/2023
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

  5. Rang 5Zyxel Pare-feu (ATP, USG FLEX, ZyWALL/USG)

    CVE-2023-33009

    Zyxel Multiple Firewalls Buffer Overflow Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    05/06/2023
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

  6. Rang 6Zyxel Pare-feu (ATP, USG FLEX, ZyWALL/USG)

    CVE-2023-33010

    Zyxel Multiple Firewalls Buffer Overflow Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    05/06/2023
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

  7. Rang 7Zyxel Pare-feu (ATP, USG FLEX, ZyWALL/USG)

    CVE-2023-28771

    Zyxel Multiple Firewalls OS Command Injection Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    31/05/2023
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

  8. Rang 8Zyxel Pare-feu (ATP, USG FLEX, ZyWALL/USG)

    CVE-2022-30525

    Zyxel Multiple Firewalls OS Command Injection Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    16/05/2022
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

  9. Rang 9Zyxel NAS

    CVE-2020-9054

    Faille de 2020, ajoutée en 2022

    Zyxel Multiple NAS Devices OS Command Injection Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    25/03/2022
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

  10. Rang 10Zyxel Pare-feu (ATP, USG FLEX, ZyWALL/USG)

    CVE-2020-29583

    Zyxel Multiple Products Use of Hard-Coded Credentials Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    03/11/2021
    Délai CISA
    181 jours
    Gravité CVSS
    9,8 (critique)
Voir les 3 autres failles

  1. Rang 11Zyxel Box et routeurs (DSL, CPE)

    CVE-2024-40890

    Zyxel DSL CPE OS Command Injection Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    11/02/2025
    Délai CISA
    21 jours
    Gravité CVSS
    8,8 (élevée)

  2. Rang 12Zyxel Box et routeurs (DSL, CPE)

    CVE-2024-40891

    Zyxel DSL CPE OS Command Injection Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    11/02/2025
    Délai CISA
    21 jours
    Gravité CVSS
    8,8 (élevée)

  3. Rang 13Zyxel Box et routeurs (DSL, CPE)

    CVE-2017-6884

    RançongicielFaille de 2017, ajoutée en 2023

    Zyxel EMG2926 Routers Command Injection Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    18/09/2023
    Délai CISA
    21 jours
    Gravité CVSS
    8,8 (élevée)

Suivre et vérifier

Recevoir les nouvelles failles de Zyxel : flux RSS (à ajouter dans Outlook, Teams, Slack ou votre lecteur RSS).

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.