FICHE CVE
CVE-2014-9727
Publiée le 2015-05-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les routeurs AVM Fritz!Box sont affectés par une faille dans l'interface de gestion web qui permet à un attaquant d'exécuter des commandes système arbitraires. Comme cela peut être déclenché via le réseau sans aucune authentification ni interaction de l'utilisateur, un acteur distant peut prendre le contrôle total de l'appareil. L'exploitation est simple et ne nécessite qu'un accès réseau basique à l'interface concernée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
AVM Fritz!Box allows remote attackers to execute arbitrary commands via shell metacharacters in the var:lang parameter to cgi-bin/webcm.