CVE-2019-3949
Publiée le 2019-07-09 · Dernière modification le 2026-06-17
Les versions 1.12.0.1_27940 et antérieures du micrologiciel de la station de base Arlo contiennent une erreur de configuration réseau qui expose des interfaces restreintes. Un attaquant ayant accès au réseau peut exploiter cette faille pour télécharger ou importer des fichiers arbitraires et potentiellement exécuter du code malveillant sur l'appareil. Aucune authentification ni interaction de l'utilisateur n'est requise pour effectuer cette attaque.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Arlo Basestation firmware 1.12.0.1_27940 and prior firmware contain a networking misconfiguration that allows access to restricted network interfaces. This could allow an attacker to upload or download arbitrary files and possibly execute malicious code on the device.