FICHE CVE

CVE-2020-6880

Publiée le 2020-12-01 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les contrôleurs sans fil ZXLINK ZXV10 W908 utilisant un micrologiciel obsolète sont sensibles à une faille d'injection SQL. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes malveillantes à l'appareil pour contourner les contrôles de sécurité et obtenir un contrôle administratif complet. Cette exploitation est simple à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion préalables.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Injection SQL · CWE-89

Publiée2020-12-01

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A ZXELINK wireless controller has a SQL injection vulnerability. A remote attacker does not need to log in. By sending malicious SQL statements, because the device does not properly filter parameters, successful use can obtain management rights. This affects: ZXV10 W908 all versions before MIPS_A_1022IPV6R3T6P7Y20.