FICHE CVE
CVE-2022-2197
Publiée le 2022-06-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils dotés d'une interface de gestion web sont affectés par une faille qui permet à un attaquant de contourner l'écran de connexion à l'aide d'une chaîne d'identifiants spécifique. Une fois à l'intérieur, l'attaquant obtient un contrôle administratif total sur le système pour modifier les paramètres ou voler des données. Cette attaque est facile à exécuter via un réseau et ne nécessite ni authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
By using a specific credential string, an attacker with network access to the device’s web interface could circumvent the authentication scheme and perform administrative operations.