Безопасность 19 октября 2026, 10:04 МСК

В ПО Broadcom нашли уязвимость, позволяющую выполнять код на роутерах без пароля

Исследователь Квентин Кайзер обнаружил в ПО Broadcom ошибку в реализации WPS, которая позволяет атакующему в зоне действия Wi‑Fi выполнить код на роутере без ввода пароля.

Проблема затрагивает устройства на eCos и Linux. Ошибка находится в старой реализации WPS: сообщения приходят фрагментами, которые роутер собирает в памяти, но из-за неверного контроля границ данные выходят за пределы выделенного участка. Специально подобранные сообщения позволяют запустить собственный код.

В тестах Кайзер прочитал пароль Wi‑Fi на устройстве Orange Belgium и получил доступ к командной оболочке на роутере Proximus. По его данным, ошибка есть у трёх бельгийских операторов — Proximus, VOO и Orange Belgium — и затрагивает, в частности, BBOX 3V+, Askey TCG3000, Netgear CG3100 и CG3700. Оценка по истории поставок — около 1,5 млн уязвимых устройств только в Бельгии. Операторы ситуацию пока не комментировали.

Уязвимость присутствует в ПО Broadcom как минимум с 2010 года. В 2018 году компания выпустила патч и заменила компонент WPS Monitor на реализацию на базе WPA Supplicant и hostapd, но не все производители перенесли изменения в прошивки. Кайзер сообщил о проблеме в июле 2025 года и дал 90 дней до публикации; в Broadcom, по его словам, отказались присваивать CVE и обсуждать ошибку публично. Он выложил два инструмента: один ищет компонент WPS Monitor в прошивке, другой проверяет работающий роутер по Wi‑Fi.

• Около 1,5 млн уязвимых устройств в Бельгии (оценка)
• Ошибка в коде Broadcom как минимум с 2010 года
• Broadcom отказалась присваивать CVE