FICHE CVE
CVE-2020-35797
Publiée le 2020-12-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils NETGEAR NMS300 utilisant un firmware antérieur à la version 1.6.0.27 sont vulnérables à l'injection de commandes à distance. Un attaquant peut prendre le contrôle total du système en envoyant des requêtes réseau spécialement conçues, lui permettant ainsi de lire, modifier ou supprimer n'importe quelle donnée sur l'appareil. Cette attaque est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
NETGEAR NMS300 devices before 1.6.0.27 are affected by command injection by an unauthenticated attacker.