FICHE CVE

CVE-2015-5536

Publiée le 2015-08-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les répéteurs Wi-Fi double bande Belkin N300 utilisant une version du micrologiciel antérieure à la 1.04.10 sont vulnérables à l'exécution de commandes à distance. Un attaquant disposant d'identifiants de connexion valides peut envoyer des requêtes réseau spécifiquement conçues à l'appareil pour exécuter des commandes système arbitraires avec un contrôle total. Comme l'attaque est effectuée via le réseau et requiert une faible complexité technique, elle est facile à exécuter une fois l'authentification contournée ou obtenue.

CVSS 2.09.0 ÉLEVÉE
Publiée2015-08-13
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationUnique
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Belkin N300 Dual-Band Wi-Fi Range Extender with firmware before 1.04.10 allows remote authenticated users to execute arbitrary commands via the (1) sub_dir parameter in a formUSBStorage request; pinCode parameter in a (2) formWpsStart or (3) formiNICWpsStart request; (4) wps_enrolee_pin parameter in a formWlanSetupWPS request; or unspecified parameters in a (5) formWlanMP, (6) formBSSetSitesurvey, (7) formHwSet, or (8) formConnectionSetting request.