TP-Link ha pubblicato un aggiornamento di sicurezza per Deco BE11000 V2 dopo la scoperta di CVE-2026-17176, una vulnerabilità di command injection che può consentire a un attaccante sulla rete adiacente di eseguire comandi con privilegi root. La correzione indicata dal produttore è inclusa nel firmware 1.3.5 Build 26071712.
Il punto operativo è semplice: se possiedi un Deco BE11000 hardware V2, controlla la versione del firmware e installa l’aggiornamento disponibile tramite i canali ufficiali TP-Link. L’advisory non indica che tutti i prodotti Deco siano coinvolti: la segnalazione riguarda specificamente il modello BE11000 V2.
CVE-2026-17176: cosa può succedere su Deco BE11000
Nel bollettino di sicurezza pubblicato il 10 settembre 2026, TP-Link descrive CVE-2026-17176 come una vulnerabilità di OS command injection nel modulo TDDP del Deco BE11000.
Un attaccante che si trova su una rete adiacente può inviare un pacchetto UDP appositamente costruito e, se lo sfruttamento riesce, eseguire comandi arbitrari con privilegi root. Il produttore assegna alla falla un punteggio CVSS 4.0 di 7.7, High.
La distinzione “rete adiacente” è importante: l’advisory non descrive un attacco generico lanciabile da qualunque punto di Internet contro ogni Deco BE11000. Il rischio riguarda un avversario che riesce a raggiungere il dispositivo nel contesto di rete previsto dal vettore della vulnerabilità. Questo riduce la superficie rispetto a un RCE Internet-wide, ma non rende prudente lasciare il firmware vulnerabile, perché l’impatto potenziale è il controllo completo del router.
Quale versione è vulnerabile e quale firmware corregge il problema
| Prodotto | Hardware | Versione corretta |
|---|---|---|
| TP-Link Deco BE11000 | V2 | 1.3.5 Build 26071712 o successiva |
TP-Link raccomanda di aggiornare i dispositivi coinvolti alla versione più recente che include la correzione. La pagina download ufficiale di Deco BE11000 ricorda anche che disponibilità del modello e revisione hardware possono variare in base alla regione.
Per questo non conviene installare manualmente un firmware scelto soltanto in base al nome commerciale. Controlla prima la revisione hardware esatta riportata sull’etichetta del dispositivo o nelle informazioni del prodotto e usa il pacchetto previsto per quella variante e per il mercato corretto.
Come controllare e aggiornare Deco BE11000
- Apri l’app Deco sullo smartphone collegato alla rete.
- Seleziona la rete interessata e verifica il modello e la revisione hardware del nodo.
- Apri la sezione dedicata agli aggiornamenti firmware.
- Installa la versione ufficiale più recente proposta per Deco BE11000 V2.
- Attendi il completamento dell’aggiornamento senza togliere alimentazione ai nodi.
- Dopo il riavvio, controlla nuovamente la versione installata e verifica che la rete mesh sia tornata operativa.
Se l’app non propone ancora la build indicata nell’advisory, evita firmware presi da forum o repository non ufficiali. Verifica la pagina TP-Link prevista per la tua regione o contatta il supporto indicando modello completo, hardware version e firmware attuale.
Il Deco X50 e gli altri modelli Deco sono vulnerabili?
L’advisory pubblicato da TP-Link identifica Deco BE11000 V2. Non è corretto estendere automaticamente CVE-2026-17176 a Deco X50, Deco 8 Ultra o a qualunque altro sistema mesh soltanto perché appartiene alla stessa famiglia commerciale.
Se utilizzi un altro modello, resta comunque utile mantenere attivi gli aggiornamenti e verificare periodicamente il firmware. Su Tech iCrewPlay abbiamo già trattato il TP-Link Deco X50 e le nuove piattaforme Archer 8 Ultra e Deco 8 Ultra: si tratta però di prodotti distinti e non vanno inclusi in questa vulnerabilità senza un bollettino specifico.
Perché l’accesso root rende importante la patch
Un router o un nodo mesh non è un dispositivo isolato: controlla il traffico di numerosi client e spesso resta acceso continuamente. Ottenere l’esecuzione di comandi con privilegi root può permettere, in linea generale, di modificare configurazioni, interferire con i servizi del dispositivo o usare il router come punto di appoggio per altre attività nella rete.
TP-Link indica espressamente come possibili conseguenze la modifica non autorizzata delle impostazioni e la perdita di confidenzialità, integrità e disponibilità. Per questo la misura principale non è cambiare una singola opzione Wi-Fi, ma installare il firmware che corregge il difetto.
Cosa controllare dopo l’aggiornamento
- Conferma che tutti i nodi interessati abbiano completato l’update.
- Controlla che DNS, rete guest, port forwarding e altre impostazioni corrispondano alla configurazione prevista.
- Rimuovi dispositivi sconosciuti dall’elenco dei client collegati.
- Usa una password amministrativa robusta e aggiorna l’app Deco.
- Evita di esporre servizi di gestione verso reti non fidate senza una necessità concreta.
Per una verifica più ampia della rete domestica puoi seguire anche la nostra guida ai controlli di sicurezza da fare sul router. L’obiettivo è separare due attività: chiudere la vulnerabilità specifica con la patch e, in parallelo, assicurarsi che la configurazione generale non esponga servizi inutili.
CVE-2026-17176 è già sfruttata negli attacchi?
Al momento dell’advisory TP-Link, il dato certo è la disponibilità della correzione e la gravità High assegnata dal produttore. Non serve aspettare la conferma di una campagna di attacco per aggiornare: quando il produttore ha già rilasciato un firmware corretto, ridurre la finestra di esposizione è la scelta più semplice.
È inoltre importante non confondere CVE-2026-17176 con le vulnerabilità già sfruttate su altri apparati di rete. Nei giorni scorsi abbiamo seguito, per esempio, gli attacchi contro MikroTik RouterOS e Cisco Secure FMC: scenari diversi che hanno in comune la necessità di mantenere aggiornati i dispositivi perimetrali.
Cosa fare oggi se hai un Deco BE11000
Controlla prima di tutto se il tuo dispositivo è un Deco BE11000 V2. Se lo è, verifica il firmware e porta il sistema almeno alla build corretta indicata da TP-Link per la tua revisione e regione. Non installare pacchetti destinati ad altre varianti hardware e non estendere l’allarme a modelli Deco che non compaiono nell’advisory.
CVE-2026-17176 non richiede panico, ma richiede una manutenzione concreta: firmware aggiornato, revisione hardware verificata e controllo della rete dopo il riavvio. È il modo più rapido per eliminare il percorso di command injection descritto dal produttore.
