FICHE CVE
CVE-2015-0153
Publiée le 2018-04-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les routeurs D-Link DIR-815 utilisant un micrologiciel antérieur à la version 2.07.B01 stockent les clés sans fil en texte clair, ce qui permet à un attaquant de voler votre mot de passe Wi-Fi. Étant donné que cette faille est accessible via le réseau et ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant distant peut récupérer ces informations sensibles avec très peu d'effort.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
D-Link DIR-815 devices with firmware before 2.07.B01 allow remote attackers to obtain sensitive information by leveraging cleartext storage of the wireless key.