Ce qu’il faut retenir
Une faille de sécurité a été identifiée dans la fonction de réseau maillé (EasyMesh) du routeur TP-Link Archer AX55 v4. Elle concerne uniquement les équipements dont le mode Mesh est activé. Une personne déjà connectée au réseau local pourrait, avec des données spécialement conçues, faire planter ce service et potentiellement prendre le contrôle de l'appareil. Le score technique est de 7.7 (High). L'impact réel pour l'entreprise dépend de l'usage de ce routeur et de la confiance accordée aux utilisateurs du réseau local. Information non précisée dans la source consultée concernant un correctif ou une exploitation active.
Qui est concerné ?
| Constructeur | TP-Link |
| Versions concernées | Information non précisée dans la source consultée. |
| Source | Fiche officielle NVD |
Les utilisateurs du routeur TP-Link Archer AX55 v4 lorsque le mode Mesh est activé. Les versions précises affectées : Information non précisée dans la source consultée. L'attaquant doit se trouver sur le réseau local (LAN) de l'appareil.
Quel est le risque concret ?
Gravité technique : élevée (CVSS 7.7, High), avec un impact potentiel important sur la confidentialité, l'intégrité et la disponibilité du routeur. Impact métier : une personne ayant accès au réseau local pourrait perturber le routeur (plantage du service EasyMesh) et, potentiellement, exécuter du code à distance sur l'appareil, ce qui pourrait affecter la connectivité et la sécurité du réseau qu'il gère. L'exposition à Internet n'est pas précisée dans la source consultée, et l'attaque décrite nécessite un accès au réseau local. Aucune exploitation active n'est indiquée dans la source consultée.
Priorité de traitement
Justification : La source ne précise ni les versions affectées, ni l'existence d'un correctif ou d'un contournement officiel, ni l'exploitation active. L'attaque nécessite un accès au réseau local et le mode Mesh activé, ce qui limite l'exposition probable. Le score de 7.7 justifie néanmoins une vérification de l'usage de ce modèle dans le parc. Faute d'informations suffisantes, la priorité reste à évaluer.
Que faut-il faire ?
- Consulter l'avis officiel de l'editeur avant toute modification.
Recommandation Chrysalead
Identifier si des routeurs TP-Link Archer AX55 v4 avec le mode Mesh activé sont utilisés, puis consulter l'avis officiel de TP-Link pour connaître les versions concernées et le correctif éventuel avant toute modification de configuration.
Détails techniques
| CVE | CVE-2026-18167 |
| Constructeur | TP-Link |
| Score CVSS | 7.7 / High |
| Exploitation connue | Information non précisée dans la source consultée. |
| Extrait de la source (en anglais) | A stack-based buffer overflow vulnerability exists in the EasyMesh module of TP-Link Archer AX55 v4. When Mesh mode is enabled, a LAN attacker may submit crafted input that causes the easymesh daemon to crash and may potentially achieve remote code execution on the device. Successful exploitation may cause the EasyMesh daemon to crash and may potentially allow remote code execution when Mesh mode is enabled. This may result in high… |
Sources
- Dépassement de tampon basé sur la pile (stack-based buffer overflow)
- Erreur de programmation où un programme reçoit plus de données que prévu et écrase une zone de mémoire voisine. Cela peut provoquer un plantage ou, dans certains cas, permettre d'exécuter du code malveillant.
- EasyMesh
- Fonction qui permet à plusieurs routeurs ou répéteurs compatibles de fonctionner ensemble pour créer un seul réseau Wi-Fi étendu.
- Exécution de code à distance (RCE)
- Possibilité pour un attaquant de faire exécuter ses propres commandes sur un appareil sans y être physiquement présent.
- Réseau local (LAN)
- Réseau interne auquel sont connectés les appareils d'un site (ordinateurs, imprimantes, téléphones), par opposition à Internet.
- CVSS
- Échelle de 0 à 10 qui mesure la gravité technique d'une vulnérabilité. Elle ne reflète pas à elle seule l'impact réel sur l'activité d'une entreprise.
Analyse rédigée par Chrysalead à partir de l’avis officiel de l’éditeur, avec l’aide d’outils d’IA. Ces informations sont générales : consultez l’avis officiel et adaptez-les à votre environnement avant toute décision.