CVE-2026-9033

Description

An unauthenticated attacker with network access to the captive portal service of an affected device can terminate active captive portal sessions, including forcing logout of specific users or clearing all active sessions. Affected users must re-authenticate to regain access.  Successful exploitation may allow termination of individual or all active captive portal sessions, causing temporary service disruption and requiring users to re-authenticate.

Gravité et risque d'exploitation

CVE-2026-9033 obtient un score CVSS de 6.0/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 18.8 % des CVE référencées.

Que faire ?

• Vérifiez si ER7212PC v2 (versions <1.0.1 Build 20260722 Rel.16854, 0, <1.2.0 Build 20260630 Rel.83347, <1.0.2 Build 20260723 Rel.43271, <2.0.4 Build 20260723 Rel.43763, <1.3.4 Build 20260625 Rel.43136, <1.4.1 Build 20260708 Rel.64832, <1.2.6 Build 20260723 Rel.41321, <1.0.3 Build 20260723 Rel.40931, <1.2.0 Build 20260630 Rel.82947, <2.4.3 Build 20260722 Rel.40250, <2.3.5 Build 20260625 Rel.43136, <1.1.7 Build 20260723 Rel.41712, <1.2.0 Build 20260630 Rel.82652, <2.1.11 Build 20260723 Rel.41624, <1.1.11 Build 20260723 Rel.41624, <2.4.4 Build 20260630 Rel.14398, <1.4.4 Build 20260625 Rel.43063, <1.2.11 Build 20260723 Rel.41567, <1.2.0 Build 20260630 Rel.83311) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://www.omadanetworks.com/en/support/download/
• https://www.omadanetworks.com/us/support/download/
• https://www.tp-link.com/us/support/faq/5256/