CVE-2016-7454
Publiée le 2016-12-17 · Dernière modification le 2026-06-17
Les routeurs Technicolor TC dpc3941T sont sensibles à une attaque de type falsification de requête intersite (CSRF). Un attaquant non authentifié peut modifier votre mot de passe Wi-Fi, activer la gestion à distance ou réinitialiser l'appareil aux paramètres d'usine s'il parvient à vous inciter à cliquer sur un lien malveillant alors que vous êtes connecté au panneau d'administration du routeur. Cela nécessite que l'attaquant dispose d'un accès au réseau local et que l'administrateur interagisse avec une page web spécialement conçue à cet effet.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
CSRF vulnerability on Technicolor TC dpc3941T (formerly Cisco dpc3941T) devices with firmware dpc3941-P20-18-v303r20421733-160413a-CMCST allows an attacker to change the Wi-Fi password, open the remote management interface, or reset the router.