https://cyberveille.ch/tags/rce-sans-authentification/ Recent content in RCE Sans Authentification on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 26 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-26-faille-wi-fi-broadcom-vieille-de-16-ans-permet-l-execution-de-code-sans-authentification/ Mon, 26 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-26-faille-wi-fi-broadcom-vieille-de-16-ans-permet-l-execution-de-code-sans-authentification/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 19 octobre 2026 sur SecurityAffairs, cet article rapporte la présentation du chercheur <strong>Quentin Kaiser</strong> à la conférence <strong>Hexacon à Paris</strong>, documentant une vulnérabilité critique dans l&rsquo;implémentation propriétaire <strong>802.11 de Broadcom</strong> présente dans leur SDK depuis <strong>au moins 2010</strong>.</p> <h2 id="-vulnérabilité">🐛 Vulnérabilité</h2> <p>La faille affecte le <strong>code de réassemblage EAP WPS</strong> (Wi-Fi Protected Setup), permettant à un attaquant à portée Wi-Fi de :</p> <ul> <li>Exécuter du code arbitraire sans authentification</li> <li>Extraire le mot de passe Wi-Fi (PSK) depuis la mémoire NVRAM du routeur</li> <li>Ouvrir un reverse shell via des trames Wi-Fi uniquement, sans serveur C2 externe</li> <li>Provoquer une divulgation d&rsquo;informations contrôlée</li> </ul> <p>Aucune connaissance de la clé réseau ni complétion du processus WPS n&rsquo;est requise. Aucune interaction utilisateur n&rsquo;est nécessaire.</p>