FICHE CVE

CVE-2011-4501

Publiée le 2011-11-22 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Certains routeurs Edimax, Canyon-Tech, Sitecom et Sweex permettent à des attaquants distants de créer des règles de redirection de ports arbitraires via l'interface WAN. Un attaquant peut exploiter cette faille pour contourner votre pare-feu et exposer des services ou des appareils internes de votre réseau sur l'internet public. L'exécution est triviale car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être effectuée via le réseau.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

CWE-16

Publiée2011-11-22

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The UPnP IGD implementation in Edimax EdiLinux on the Edimax BR-6104K with firmware before 3.25, Edimax 6114Wg, Canyon-Tech CN-WF512 with firmware 1.83, Canyon-Tech CN-WF514 with firmware 2.08, Sitecom WL-153 with firmware before 1.39, and Sweex LB000021 with firmware 3.15 allows remote attackers to establish arbitrary port mappings by sending a UPnP AddPortMapping action in a SOAP request to the WAN interface, related to an "external forwarding" vulnerability.