FICHE CVE

CVE-2020-13784

Publiée le 2020-06-03 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs D-Link DIR-865L utilisant la version 1.20B01 Beta du firmware utilisent une méthode prévisible pour générer des nombres aléatoires. Un attaquant ayant accès au réseau peut exploiter cette faille pour prédire des valeurs sensibles et voler des informations confidentielles sur l'appareil. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-335

Publiée2020-06-03

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

D-Link DIR-865L Ax 1.20B01 Beta devices have a predictable seed in a Pseudo-Random Number Generator.