FICHE CVE
CVE-2021-46378
Publiée le 2022-03-04 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les routeurs D-Link DIR-850 (version ET850-1.08TRb03) présentent une faille qui permet à un attaquant de télécharger le fichier de configuration de l'appareil. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, toute personne ayant un accès réseau au routeur peut déclencher le téléchargement à distance. Cela peut exposer des informations système sensibles, telles que les identifiants d'administrateur et les paramètres réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
DLink DIR850 ET850-1.08TRb03 is affected by an incorrect access control vulnerability through an unauthenticated remote configuration download.