Faille Wi-Fi Broadcom non corrigée permet l'exécution de code root
19 octobre 2026 · Cybersécurité · AVGO,CSCO,PROXM
Une faille dans le code WPS de Broadcom permet à un attaquant à portée radio d'exécuter du code en root sur des routeurs sans mot de passe ni authentification. Le chercheur Quentin Kaiser a démontré l'attaque sur des passerelles de trois fournisseurs belges, lisant le mot de passe Wi-Fi ou ouvrant un shell distant. Aucun CVE n'a été assigné et aucun correctif n'a été déployé, Broadcom connaissant la faille depuis 2018. Les puces plus anciennes sont considérées comme des 'forever day', ne pouvant jamais être corrigées.
Impact marchés
Secteur équipements réseau et cybersécurité concerné. Broadcom (AVGO) exposé réputationnellement. Fabricants de routeurs (Cisco, Huawei, ARRIS) potentiellement impactés. Fournisseurs ISP belges (Proximus) concernés. Opportunité pour les fournisseurs de solutions de sécurité réseau et de remplacement de matériel.
Opportunités
Opportunité pour les éditeurs de solutions de détection de firmware vulnérable et de sécurité Wi-Fi. Risque réputationnel pour Broadcom si la faille est exploitée massivement. Risque pour les ISP concernés face à une exposition potentielle de leurs abonnés. Surveiller toute exploitation in-the-wild qui ferait monter l'urgence à niveau 4.