CVE-2015-6498

Les versions d'Alcatel-Lucent Home Device Manager antérieures aux versions 4.1.10 et 4.2.2 sont affectées par une faille permettant à un attaquant distant d'usurper l'identité d'un appareil cible pour passer des appels. Comme l'exploitation de cette faille ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant peut la déclencher via le réseau avec une faible complexité. Cela permet concrètement à une partie non autorisée d'usurper l'identité de vos appareils pour passer des appels frauduleux.