CVE-2002-2355
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
Les routeurs Netgear FM114P utilisant le firmware 1.3 stockent les fichiers de sauvegarde de configuration en texte clair, incluant les identifiants DynDNS et les tables de filtrage d'adresses MAC. Un attaquant ayant accès au réseau pourrait potentiellement récupérer ces fichiers pour voler des mots de passe et des paramètres réseau sensibles. Bien que l'attaque ne nécessite pas d'authentification, elle requiert un effort modéré pour intercepter ou accéder avec succès au fichier de sauvegarde.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Netgear FM114P firmware 1.3 wireless firewall, when configured to backup configuration information, stores DDNS (DynDNS) user name and password, MAC address filtering table and possibly other information in cleartext, which could allow local users to obtain sensitive information.