Peplink

Peplink a publié des correctifs pour CVE-2026-98432 (CVSS 9,8), une faille TCP IPv4 du noyau Linux touchant ICVA, Balance, MAX et FusionHub.

Peplink corrige deux failles PHP2Shell dans ICVA 2.14.3 et antérieures, et dans les routeurs Balance et MAX avec Edge Computing activé (firmware 8.6.1 GA).

Une faille dans l’interface d’administration web des Peplink Balance, MAX et FusionHub pourrait permettre à une personne non authentifiée d’accéder à des fichiers internes. Des correctifs existent.

Un utilisateur authentifié pourrait obtenir un accès root sur certains routeurs Peplink si l’accès SSH/console est activé. Mise à jour vers 8.6.0 GA, 8.5.5 ou 8.3.2.

Une faille du service web des Peplink Balance, MAX et FusionHub (firmware jusqu’à 8.5.4) peut être exploitée à distance sans identifiants. Des correctifs sont disponibles.

Peplink alerte sur AirSnitch, des techniques Wi-Fi contournant l’isolation des clients. Le firmware 8.6.0 GA corrige Balance et MAX ; la gamme AP attend la 3.9.8 en bêta.

Cinq failles OpenSSH touchent les Peplink Balance, MAX et FusionHub jusqu’au firmware 8.5.4 si l’option « CLI SSH & Console » est activée. Correctifs en 8.6.0 GA et 8.5.5.