Ce qu’il faut retenir
Peplink a publié un avis de sécurité concernant « AirSnitch », un ensemble de techniques d'attaque Wi-Fi présentées à la conférence NDSS 2026. Ces techniques permettent de contourner l'isolation des clients, une fonction qui empêche les appareils connectés au même réseau Wi-Fi de communiquer entre eux. Les routeurs Peplink avec Wi-Fi intégré et la gamme AP sont concernés. Un correctif est disponible pour les routeurs Balance et MAX (firmware 8.6.0 GA), et il est annoncé en phase bêta pour la gamme AP (firmware 3.9.8). Le score CVSS, l'identifiant CVE et l'éventuelle exploitation active ne sont pas précisés dans la source consultée.
Qui est concerné ?
| Constructeur | Peplink |
| Versions concernées | Information non précisée dans la source consultée. |
| Source | Avis officiel Peplink |
Les routeurs Peplink avec point d'accès Wi-Fi intégré (Balance et MAX) et la gamme AP, en particulier lorsque l'isolation de couche 2 (isolation des clients) est activée. Les versions précises affectées : Information non précisée dans la source consultée.
Quel est le risque concret ?
Gravité technique : le score CVSS et la criticité ne sont pas précisés dans la source consultée. Impact métier : un attaquant présent sur le réseau Wi-Fi pourrait contourner l'isolation entre appareils, censée limiter les échanges latéraux, par exemple sur un réseau invité ou partagé. Les conséquences exactes, le niveau d'exposition et l'exploitation active ne sont pas précisés dans la source consultée.
Priorité de traitement
Justification : Un correctif officiel est disponible pour les routeurs Balance et MAX, et le produit est un équipement réseau susceptible d'être déployé dans des environnements d'entreprise. En revanche, le CVSS, l'exposition Internet et l'exploitation active ne sont pas précisés, et l'attaque suppose probablement une présence sur le réseau Wi-Fi, ce que la source ne détaille pas. Une planification rapide de la mise à jour est donc appropriée, sans urgence démontrée.
Que faut-il faire ?
- Mettre à jour les routeurs Peplink Balance et MAX avec Wi-Fi intégré vers le firmware 8.6.0 GA (réf. #36279).
- Pour la gamme AP, le correctif est prévu dans le firmware 3.9.8, actuellement en phase bêta (réf. #36259) : suivre sa publication officielle.
- Consulter l'avis officiel de Peplink pour les détails complémentaires.
Recommandation Chrysalead
Identifier les routeurs Peplink avec Wi-Fi intégré et les points d'accès AP du parc, vérifier si l'isolation des clients est utilisée, puis planifier la mise à jour vers 8.6.0 GA pour Balance et MAX. Pour la gamme AP, attendre la version 3.9.8 stable et suivre l'avis de l'éditeur.
Détails techniques
| CVE | Peplink Security Advisory: Balance and MAX Routers with Built-in Wi-Fi – AirSnitch Vulnerability |
| Constructeur | Peplink |
| Score CVSS | Information non précisée dans la source consultée. |
| Exploitation connue | Information non précisée dans la source consultée. |
| Extrait de la source (en anglais) | Background AirSnitch is a suite of newly documented Wi-Fi security techniques presented at the NDSS 2026 conference that allow an attacker to bypass client isolation—a security feature designed to prevent devices on the same network from communicating with each other. Details can be found in this NDSS article: NDSS Symposium AirSnitch: Demystifying and Breaking Client Isolation in Wi-Fi Networks -… Affected Products Peplink routers with built-in Wi-Fi AP, and AP… |
- AirSnitch
- Nom donné à un ensemble de techniques d'attaque Wi-Fi qui permettent de contourner l'isolation des clients.
- Isolation des clients (Layer 2 Isolation)
- Fonction qui empêche les appareils connectés au même réseau Wi-Fi de communiquer directement entre eux, afin de limiter la propagation d'une attaque.
- Firmware
- Logiciel interne qui fait fonctionner un équipement réseau comme un routeur ou un point d'accès.
- GA (General Availability)
- Version stable officiellement disponible pour tous les clients, par opposition à une version bêta encore en test.
- Point d'accès (AP)
- Équipement qui diffuse le réseau Wi-Fi et y connecte les appareils.
Analyse rédigée par Chrysalead à partir de l’avis officiel de l’éditeur, avec l’aide d’outils d’IA. Ces informations sont générales : consultez l’avis officiel et adaptez-les à votre environnement avant toute décision.