CVE-2020-11551
Publiée le 2020-05-18 · Dernière modification le 2026-06-17
Certains routeurs et satellites NETGEAR Orbi pour entreprises sont affectés par une faille dans leur interface administrative SOAP. Un attaquant disposant d'un accès au réseau local peut écraser des paramètres Wi-Fi critiques, notamment le mot de passe administrateur et les configurations DNS, sans avoir besoin d'authentification. Comme l'exploitation est simple et ne nécessite aucune interaction de l'utilisateur, elle permet une compromission totale du contrôle administratif de l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered on NETGEAR Orbi Tri-Band Business WiFi Add-on Satellite (SRS60) AC3000 V2.5.1.106, Outdoor Satellite (RBS50Y) V2.5.1.106, and Pro Tri-Band Business WiFi Router (SRR60) AC3000 V2.5.1.106. The administrative SOAP interface allows an unauthenticated remote write of arbitrary Wi-Fi configuration data such as authentication details (e.g., the Web-admin password), network settings, DNS settings, system administration interface configuration, etc.