CVE-2013-6026
Publiée le 2013-10-19 · Dernière modification le 2026-06-16
Plusieurs anciens routeurs D-Link, Planex et Alpha Networks sont touchés par une faille dans leurs interfaces de gestion web. Un attaquant ayant accès au réseau peut contourner l'authentification et modifier les paramètres de l'appareil simplement en envoyant un en-tête HTTP spécialement conçu. Cette exploitation ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion, ce qui rend son exécution à distance triviale.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The web interface on D-Link DIR-100, DIR-120, DI-624S, DI-524UP, DI-604S, DI-604UP, DI-604+, and TM-G5240 routers; Planex BRL-04R, BRL-04UR, and BRL-04CW routers; and Alpha Networks routers allows remote attackers to bypass authentication and modify settings via an xmlset_roodkcableoj28840ybtide User-Agent HTTP header, as exploited in the wild in October 2013.