Résumé
Le 15 avril 2025, une faille critique a été découverte dans le routeur TOTOLINK A810R. Cette vulnérabilité classé CVE-2025-28137, permet à un attaquant de s’échapper du système et d’exécuter des commandes malveillantes sans avoir besoin de se connecter légitimement, ce qui pourrait lui permettre de prendre le contrôle total du matériel. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible, ce qui facilite son utilisation par des cybercriminels.
Solutions
Pour se protéger, il faut mettre à jour immédiatement le firmware du routeur via le site officiel du fabricant. Les mises à jour corrigent cette faille et renforcent la sécurité du dispositif.
Dernière mise à jour : 02/11/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8/10
EPSS : 34.09%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 21/08/2026
Date de détection de l’exploit : 01/11/2026
Systèmes affectés
Routeur TOTOLINK A810R (version 4.1.2cu.5182_B20201026)
Documentation
• NIST NVD