FICHE CVE

CVE-2016-6536

Publiée le 2016-09-19 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils AVer Information EH6108H+ utilisant le firmware X9.03.24.00.07l sont affectés par une faille dans les contrôles d'accès de la page de configuration. Un attaquant non authentifié disposant d'un accès au réseau peut contourner les restrictions ou modifier les mots de passe de l'appareil s'il possède une valeur spécifique pour le paramètre « handle ». Comme aucune interaction de l'utilisateur ni d'identifiants préalables ne sont requis, cette action peut être exécutée à distance avec une faible complexité.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2016-09-19

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The /setup URI on AVer Information EH6108H+ devices with firmware X9.03.24.00.07l allows remote attackers to bypass intended page-access restrictions or modify passwords by leveraging knowledge of a handle parameter value.