CVE-2026-43835

Le système de mise à jour du micrologiciel (firmware) de l'appareil concerné ne parvient pas à valider correctement l'authenticité des fichiers de mise à jour téléchargés. Ce logiciel est responsable de la gestion du système d'exploitation central de l'appareil et des commandes matérielles de bas niveau. En contournant ces vérifications, le système peut être trompé pour installer une version modifiée et malveillante du micrologiciel.

Un attaquant disposant d'identifiants administratifs de haut niveau peut télécharger à distance une image falsifiée pour prendre le contrôle total de l'appareil. Cela lui permet de voler des données sensibles, de modifier le comportement du système ou de désactiver définitivement le matériel. Comme l'attaque nécessite un accès administratif existant mais aucune interaction de l'utilisateur, elle représente un risque à fort impact pour les comptes ayant été compromis.