Résumé
Le 22 septembre 2026, une faille critique a été découverte dans le firmware du routeur Wi-Fi D-Link DAP-1360. Sans authentification, un attaquant peut exploiter cette faille pour s’infiltrer dans le système et exécuter des commandes arbitraires, comme si il était administrateur. Cette vulnérabilité permet aussi de modifier durablement la configuration du routeur et de l’utiliser comme porte d’entrée pour attaquer d’autres appareils connectés à votre réseau. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploit public est disponible.
Solutions
Pour sécuriser votre appareil, mettez à jour immédiatement le firmware du DAP-1360 via le site officiel de D-Link ou les instructions fournies par le fabricant.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.3/10
EPSS : 2,06%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 06/10/2026
Date de détection de l’exploit : 26/09/2026
Systèmes affectés
DAP-1360 (firmware versions 6.14 et antérieures)
Documentation
• NIST NVD