FICHE CVE
CVE-2022-23138
Publiée le 2022-06-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les routeurs ZTE MF297D sont affectés par une faille où l'appareil utilise des nombres aléatoires prévisibles pour les opérations cryptographiques. Un attaquant non authentifié ayant accès au réseau peut exploiter cette vulnérabilité pour compromettre la confidentialité des données chiffrées sur l'appareil. Comme aucune interaction de l'utilisateur ni aucun privilège spécial ne sont requis, cette attaque est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
ZTE's MF297D product has cryptographic issues vulnerability. Due to the use of weak random values, the security of the device is reduced, and it may face the risk of attack.