FICHE CVE

CVE-2020-29656

Publiée le 2020-12-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs ASUS RT-AC88U utilisant des versions de Download Master antérieures à la 3.1.0.108 sont affectés par une faille de divulgation d'informations. Un attaquant peut divulguer des informations système sensibles en envoyant une requête spécifiquement conçue vers un script CGI public de l'appareil. Cette opération peut être effectuée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-425

Publiée2020-12-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

An information disclosure vulnerability exists in RT-AC88U Download Master before 3.1.0.108. A direct access to /downloadmaster/dm_apply.cgi?action_mode=initial&download_type=General&special_cgi=get_language makes it possible to reach "unknown functionality" in a "known to be easy" manner via an unspecified "public exploit."