FICHE CVE
CVE-2014-8872
Publiée le 2017-08-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Certains routeurs AVM FRITZ!Box ne vérifient pas correctement les signatures cryptographiques, ce qui permet à un attaquant d'installer des mises à jour de micrologiciel malveillantes. Pour exploiter cette faille, un attaquant doit avoir un accès local à l'appareil et doit inciter un utilisateur à déclencher le processus de mise à jour. Une exploitation réussie donne à l'attaquant le contrôle total du routeur, y compris la possibilité de lire, modifier ou supprimer toutes les données.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Verification of Cryptographic Signature in AVM FRITZ!Box 6810 LTE after firmware 5.22, FRITZ!Box 6840 LTE after firmware 5.23, and other models with firmware 5.50.