Güvenlik araştırmacısı Quentin Kaiser, 16 Ekim'de Paris'teki Hexacon konferansında Broadcom çipli yönlendiricilerde 16 yıldır var olan ve WPSplinter olarak adlandırılan kritik bir güvenlik açığını açıkladı.
Hata, Wi-Fi Protected Setup (WPS) özelliğinin Broadcom'un eski kodunda yatan bir bellek işleme hatasından kaynaklanıyor ve saldırganın Wi-Fi şifresine ihtiyaç duymadan, sadece radyo menzili içindeyken yönlendiricinin belleğini okumasını veya uzaktan kod çalıştırmasını sağlıyor.
Broadcom hatayı 2018'den beri bildiğini ve kodu yenilediğini belirtti ancak 2018 yamasının eksik olduğunu ve resmi bir CVE numarası atanmadığını itiraf etti; bu da uyarının tedarik zincirine ulaşmamasını sağladı.