FICHE CVE

CVE-2015-6586

Publiée le 2017-05-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Huawei WLAN AC6005, AC6605 et ACU2 sont affectés par une faille dans leur manière de gérer les requêtes mDNS. Un attaquant distant peut envoyer des requêtes unicast spécifiquement conçues via le réseau pour divulguer des informations système sensibles. Cette action peut être exécutée sans aucune authentification ni interaction de l'utilisateur.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Exposition d'informations · CWE-200

Publiée2017-05-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

The mDNS module in Huawei WLAN AC6005, AC6605, and ACU2 devices with software before V200R006C00SPC100 allows remote attackers to obtain sensitive information by leveraging failure to restrict processing of mDNS unicast queries to the link local network.