Ce qu’il faut retenir
Peplink a publié un avis de sécurité concernant une faille dans l'interface d'administration web de certains de ses équipements (Balance, MAX et FusionHub). Si cette interface est accessible depuis le réseau local (LAN) ou depuis Internet (WAN), une personne non authentifiée pourrait contourner la connexion et accéder à des fichiers internes de l'équipement. L'éditeur a publié des versions corrigées du micrologiciel. Le score CVSS et l'exploitation active éventuelle ne sont pas précisés dans la source consultée.
Qui est concerné ?
| Constructeur | Peplink |
| Versions concernées | Information non précisée dans la source consultée. |
| Source | Avis officiel Peplink |
Les organisations utilisant les gammes Peplink Balance (y compris la variante MediaFast), MAX et FusionHub avec un micrologiciel en version 8.3.0 à 8.5.4. Le risque concerne les équipements dont l'interface d'administration web (Web Admin) est activée sur le LAN ou le WAN. Le numéro CVE n'est pas précisé dans la source consultée.
Quel est le risque concret ?
Gravité technique : contournement de l'authentification de l'interface d'administration, permettant un accès à des fichiers exécutables internes de l'équipement. Le score CVSS n'est pas précisé dans la source consultée. Impact métier : ces équipements assurent la connectivité réseau, donc une compromission pourrait toucher la confidentialité et la disponibilité des accès réseau. L'ampleur réelle dépend de l'exposition de l'interface d'administration. Information non précisée dans la source consultée quant à une exploitation active.
Priorité de traitement
Justification : Un correctif officiel est disponible et la faille permet un contournement d'authentification sur un équipement réseau, ce qui est sensible, notamment si l'interface d'administration est accessible depuis Internet. En revanche, le score CVSS, le numéro CVE et l'existence d'une exploitation active ne sont pas précisés dans la source consultée, ce qui ne permet pas de retenir le niveau Immédiat.
Que faut-il faire ?
- Mettre à jour les équipements Peplink Balance (y compris MediaFast), MAX et FusionHub vers le micrologiciel 8.6.0 GA.
- Pour les branches de maintenance, utiliser la version 8.5.5 (pour la branche 8.5.x) ou la version 8.3.2 (pour la branche 8.3.x), qui intègrent le correctif.
- Consulter l'avis officiel de l'éditeur pour les détails complets avant toute modification.
Recommandation Chrysalead
Identifier les équipements Peplink concernés et vérifier si leur interface d'administration est accessible depuis le LAN ou le WAN. Planifier rapidement la mise à jour vers une version corrigée (8.6.0 GA, 8.5.5 ou 8.3.2 selon la branche en place).
Détails techniques
| CVE | Peplink Security Advisory: Balance / MAX / FusionHub Firmware 8.5.4 – Web Admin vulnerability that could allow unauthenticated access to internal binaries |
| Constructeur | Peplink |
| Score CVSS | Information non précisée dans la source consultée. |
| Exploitation connue | Information non précisée dans la source consultée. |
| Extrait de la source (en anglais) | Background Recently, a trusted security research group informed us of a vulnerability affecting Peplink devices running firmware versions 8.5.1 through 8.5.4 . After further testing, we discovered the earlier firmware version (8.3.0) is affected too. If the Peplink device – Web Admin is enabled on LAN/WAN, the attacker can bypass the Web Admin login and is capable of gaining access to internal binaries. Products affected Peplink Balance (including MediaFast variant),… |
- Web Admin
- Interface web permettant de configurer et administrer l'équipement depuis un navigateur.
- Contournement d'authentification
- Possibilité d'accéder à une fonction protégée sans fournir d'identifiant ni de mot de passe valides.
- Binaires internes
- Programmes exécutables présents dans le système de l'équipement, normalement inaccessibles aux utilisateurs non autorisés.
- LAN / WAN
- Le LAN est le réseau local interne de l'entreprise ; le WAN désigne le réseau externe, typiquement Internet.
- Micrologiciel (firmware)
- Logiciel embarqué qui fait fonctionner l'équipement réseau et qui se met à jour pour corriger des failles.
Analyse rédigée par Chrysalead à partir de l’avis officiel de l’éditeur, avec l’aide d’outils d’IA. Ces informations sont générales : consultez l’avis officiel et adaptez-les à votre environnement avant toute décision.