Résumé
Le 1er juillet 2026, une faille de sécurité a été identifiée dans le M300 Wi-Fi Repeater. Référencée sous CVE-2026-58457, cette vulnérabilité permet à un attaquant présent sur le réseau de faire exécuter des commandes système à l’appareil sans mot de passe. En pratique, il peut prendre le contrôle complet du répéteur, avec les droits les plus élevés. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées. Un code d'exploitation public est disponible.
Solutions
Il est recommandé d'appliquer les correctifs indiqués par le fournisseur.
Dernière mise à jour : 07/09/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.3/10
EPSS : 2.94%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 2026-09-06T04:00:36.940Z
Date de détection de l’exploit : 2026-08-21T04:00:31.411Z
Systèmes affectés
M300 Wi-Fi Repeater : toutes les versions
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-58457
CVE Details : https://www.cvedetails.com/cve/CVE-2026-58457/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2026-58457