FICHE CVE
CVE-2020-35713
Publiée le 2020-12-26 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les amplificateurs Wi-Fi Linksys RE6500 utilisant une version du micrologiciel antérieure à la 1.0.012.001 sont vulnérables à l'injection de commandes. Un attaquant ayant accès au réseau peut envoyer des requêtes spécifiquement conçues à la page d'administration pour modifier le mot de passe de l'appareil ou exécuter des commandes système arbitraires. Cette opération peut être effectuée à distance, sans authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Belkin LINKSYS RE6500 devices before 1.0.012.001 allow remote attackers to execute arbitrary commands or set a new password via shell metacharacters to the goform/setSysAdm page.