FICHE CVE
CVE-2022-22922
Publiée le 2022-02-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les répéteurs Wi-Fi TP-Link TL-WA850RE utilisant un firmware antérieur à la version v6_200923 sont affectés par des clés de session prévisibles. Un attaquant ayant accès au réseau peut exploiter cette faille pour contourner l'authentification et obtenir un contrôle administratif total sur l'appareil. Comme cela ne nécessite ni identifiants ni interaction de l'utilisateur, l'exécution à distance via le réseau est triviale.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
TP-Link TL-WA850RE Wi-Fi Range Extender before v6_200923 was discovered to use highly predictable and easily detectable session keys, allowing attackers to gain administrative privileges.