FICHE CVE
CVE-2020-17466
Publiée le 2020-08-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les passerelles Turcom TRCwifiZone (versions antérieures au 10-08-2020) sont affectées par une faille dans la gestion des redirections web. Un attaquant non authentifié disposant d'un accès au réseau peut contourner l'écran de connexion en ignorant simplement une réponse spécifique du serveur, ce qui lui donne un contrôle administratif total sur l'appareil. Cette exploitation est facile à exécuter et ne nécessite aucune interaction de l'utilisateur ni d'identifiants valides.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Turcom TRCwifiZone through 2020-08-10 allows authentication bypass by visiting manage/control.php and ignoring 302 Redirect responses.