Alerte de sécurité — 5 vulnérabilités critiques
Cinq failles critiques viennent d’être publiées dans les routeurs et répéteurs Wi-Fi du fabricant WAVLINK. Les modèles concernés — WN536A, WN536AX6-A, WN579X3-D, WN701AE et WN553X1-B — sont des équipements d’accès réseau bon marché, très répandus dans les petites structures, les points d’accès partagés et les installations domestiques. Le Centre de Réponse aux Incidents de Sécurité Informatique (CIRT-CM) a analysé ces annonces et en résume ci-dessous l’essentiel : nature de la faille, niveau de gravité et correctif à appliquer.
Aucune exploitation publique n’est encore confirmée, mais les scores de gravité relevés justifient d’agir avant qu’un code d’exploitation ne circule.
Une faille non corrigée sur ces composants peut mener à la compromission complète du système concerné.
Autres vulnérabilités critiques
Ces failles présentent un score de criticité élevé même si leur exploitation active n’a pas
encore été confirmée publiquement. Un correctif est disponible et doit être appliqué sans attendre.
| CVE | Criticité | Nature de la faille | Action recommandée |
|---|---|---|---|
| CVE-2026-120277 | 10.0 — Critique | Interface d’administration exposée sans contrôle d’accès | Restreindre l’accès admin, puis mettre à jour le firmware. |
| CVE-2026-120281 | 10.0 — Critique | Contournement d’authentification sur l’interface web | Restreindre l’accès admin, puis mettre à jour le firmware. |
| CVE-2026-120196 | 9.9 — Critique | Injection de commandes système (accès non authentifié) | Isoler l’équipement du réseau, puis appliquer le firmware corrigé. |
| CVE-2026-120230 | 9.9 — Critique | Injection de commandes système (accès non authentifié) | Isoler l’équipement du réseau, puis appliquer le firmware corrigé. |
| CVE-2026-120238 | 9.9 — Critique | Exécution de commandes via l’interface de gestion | Isoler l’équipement du réseau, puis appliquer le firmware corrigé. |
Ce qu’il faut retenir
Deux des cinq failles atteignent le score maximal de 10.0 : sur WAVLINK WN536A et WN536AX6-A, une injection de commandes système permet à un attaquant non authentifié de prendre le contrôle de l’équipement à distance. Les trois autres, notées 9.9, suivent la même logique sur les modèles WN579X3-D, WN701AE et WN553X1-B. Une fois le routeur compromis, il devient un point d’entrée discret vers l’ensemble du réseau interne et peut servir de relais pour du trafic malveillant.
Actions recommandées
- Identifier les équipements WAVLINK de votre parc et vérifier leur version de firmware auprès du fabricant.
- Désactiver l’administration à distance (WAN) sur ces routeurs et restreindre l’accès à l’interface web au réseau interne.
- Activer l’authentification multi-facteurs (MFA) sur tous les accès critiques.
- Surveiller les journaux à la recherche de connexions sortantes inhabituelles, de comptes créés sans autorisation ou d’accès anormaux en dehors des heures ouvrables.
- Signaler tout incident à incidents@cirt.antic.cm ou au numéro vert 8202.
Sources : NVD NIST, CISA KEV
Référence CIRT : CIRT-AL-2026-11-06