FICHE CVE

CVE-2020-15357

Publiée le 2020-12-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs Askey AP5100W (version 1.01.097 et antérieures) présentent une faille dans les outils d'analyse réseau qui permet à un attaquant d'exécuter des commandes système arbitraires. En insérant des caractères spéciaux dans les options de ping, traceroute ou route, un attaquant distant peut prendre le contrôle total de l'appareil. Cette exploitation est facile à réaliser car elle ne nécessite aucune authentification ni interaction de l'utilisateur, et peut être exécutée via le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Injection de commandes système · CWE-78

Publiée2020-12-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Network Analysis functionality in Askey AP5100W_Dual_SIG_1.01.097 and all prior versions allows remote attackers to execute arbitrary commands via a shell metacharacter in the ping, traceroute, or route options.