[Verse 1] Premier dossier — le D-Link DWR-M961 Matériel version C1, logiciel bien précis L'interface app-cgi cache un débordement vicieux Un attaquant à distance écrit trop long, trop creux Le tampon mémoire déborde comme une digue qui cède Les données envahissent des zones qu'elles ne possèdent Il écrit ce qu'il veut là où il ne devrait pas être CVE deux-zéro-deux-six-sept-un-neuf-cinq-sept — le traître [Chorus] Neuf virgule huit sur dix — c'est le score maximal Des failles qui ouvrent le réseau à l'horizontal Routeurs compromis, commandes injectées dans le flux Les attaquants prennent la main — et toi t'es coincé dessous Neuf virgule huit sur dix — vérifie ton firmware ce soir Avant que quelqu'un d'autre prenne le contrôle et le pouvoir [Verse 2] MSI Radix AXE6600 — firmware v-sept-huit-un-cinq-deux-un Deux vulnérabilités distinctes, même score, même destin La première se cache dans la fonction DMZ Un attaquant distant injecte ses commandes et passe Pas besoin de clé physique, pas besoin d'être là Il envoie une requête malformée et le routeur s'écrase CVE deux-zéro-deux-six-sept-un-neuf-huit-six sonne l'alarme Le système exécute n'importe quoi — il a perdu les armes [Chorus] Neuf virgule huit sur dix — c'est le score maximal Des failles qui ouvrent le réseau à l'horizontal Routeurs compromis, commandes injectées dans le flux Les attaquants prennent la main — et toi t'es coincé dessous Neuf virgule huit sur dix — vérifie ton firmware ce soir Avant que quelqu'un d'autre prenne le contrôle et le pouvoir [Verse 3] Troisième faille sur le même MSI — même boîtier, même sang La fonction Telnet-SSH cette fois, configuration dedans Telnet sert normalement à configurer la machine Mais ici il accepte des commandes qui contaminent CVE deux-zéro-deux-six-sept-un-neuf-neuf-un s'infiltre Les attaquants distants executent du code arbitraire en filtre Une seule marque, deux portes ouvertes, zéro patch annoncé Si t'as ce routeur chez toi — il est temps de t'inquiéter [Bridge] Débordement de tampon sur D-Link — les données débordent et glissent Injection de commandes sur MSI — deux fonctions qui se fissent C'est pas de la science-fiction, c'est NVD qui publie Trois CVE critiques en une seule journée — la liste grandit Mets à jour, segmente, surveille ce qui passe sur le fil Ces routeurs sont des portes — et certains les laissent fragiles [Chorus] Neuf virgule huit sur dix — c'est le score maximal Des failles qui ouvrent le réseau à l'horizontal Routeurs compromis, commandes injectées dans le flux Les attaquants prennent la main — et toi t'es coincé dessous Neuf virgule huit sur dix — vérifie ton firmware ce soir Avant que quelqu'un d'autre prenne le contrôle et le pouvoir [Outro] Quinze août vingt-vingt-six — trois failles, un seul message clair Connais ton équipement, surveille ce qu'il porte en mémoire D-Link, MSI — les noms changent mais le principe reste La sécurité réseau commence par savoir ce qui existe
← Vulnérabilités critiques (1 sur 3) — 15 août 2026 | Vulnérabilités critiques (3 sur 3) — 15 août 2026 →