Résumé
Le 17 février 2026, la CISA (Agence de cybersécurité et de sécurité des infrastructures des États-Unis) a averti d’une faille de sécurité dans DD-WRT, un firmware utilisé sur de nombreux routeurs.
Référencée CVE-2021-27137, cette vulnérabilité peut permettre à un attaquant non authentifié d’exécuter du code à distance sur l’appareil.
Solutions
Il est recommandé d’appliquer les correctifs indiqués par DD-WRT.
La faille est activement exploitée : Oui.
Details techniques
Score CVSS : 8.1
EPSS : 5.45%
Systèmes affectés
DD-WRT : < 45724
Documentation
Référence :
https://svn.dd-wrt.com/changeset/45724
Nist Details CVE
https://nvd.nist.gov/vuln/detail/CVE-2021-27137
CVE Details
https://www.cvedetails.com/cve/CVE-2021-27137/
Reference CVE
https://www.cve.org/CVERecord?id=CVE-2021-27137
CWE
https://www.cvedetails.com/cwe-details/CWE-121