CVE-2020-7548
Publiée le 2020-12-01 · Dernière modification le 2026-06-17
Les passerelles Smartlink, PowerTag et de la gamme Wiser sont affectées par une faille dans leur manière de générer des valeurs aléatoires, ce qui peut permettre à un attaquant de contourner l'authentification et de se connecter en tant qu'utilisateur autorisé. Un attaquant peut exploiter cette faille à distance via le réseau, sans avoir besoin d'identifiants ni d'interaction de la part de l'utilisateur. Une fois connecté, il obtient le contrôle total de l'appareil, y compris la possibilité de consulter des données sensibles et de modifier les paramètres du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A CWE-330 - Use of Insufficiently Random Values vulnerability exists in Smartlink, PowerTag, and Wiser Series Gateways (see security notification for version information) that could allow unauthorized users to login.