FICHE CVE

CVE-2016-7454

Publiée le 2016-12-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs Technicolor TC dpc3941T sont sensibles à une attaque de type falsification de requête intersite (CSRF). Un attaquant non authentifié peut modifier votre mot de passe Wi-Fi, activer la gestion à distance ou réinitialiser l'appareil aux paramètres d'usine s'il parvient à vous inciter à cliquer sur un lien malveillant alors que vous êtes connecté au panneau d'administration du routeur. Cela nécessite que l'attaquant dispose d'un accès au réseau local et que l'administrateur interagisse avec une page web spécialement conçue à cet effet.

CVSS 3.08.0 ÉLEVÉE
Publiée2016-12-17
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

CSRF vulnerability on Technicolor TC dpc3941T (formerly Cisco dpc3941T) devices with firmware dpc3941-P20-18-v303r20421733-160413a-CMCST allows an attacker to change the Wi-Fi password, open the remote management interface, or reset the router.