FICHE CVE

CVE-2022-25915

Publiée le 2022-03-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains modèles de routeurs LAN Elecom sont affectés par une faille de contrôle d'accès qui permet à un attaquant de contourner les restrictions et d'obtenir un accès complet à l'écran de gestion de l'appareil. Un attaquant présent sur le même réseau local peut exploiter cette vulnérabilité à distance sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Une fois à l'intérieur, il peut compromettre totalement la confidentialité, l'intégrité et la disponibilité du routeur.

CVSS 3.18.8 ÉLEVÉE

Publiée2022-03-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper access control vulnerability in ELECOM LAN routers (WRC-1167GST2 firmware v1.25 and prior, WRC-1167GST2A firmware v1.25 and prior, WRC-1167GST2H firmware v1.25 and prior, WRC-2533GS2-B firmware v1.52 and prior, WRC-2533GS2-W firmware v1.52 and prior, WRC-1750GS firmware v1.03 and prior, WRC-1750GSV firmware v2.11 and prior, WRC-1900GST firmware v1.03 and prior, WRC-2533GST firmware v1.03 and prior, WRC-2533GSTA firmware v1.03 and prior, WRC-2533GST2 firmware v1.25 and prior, WRC-2533GST2SP firmware v1.25 and prior, WRC-2533GST2-G firmware v1.25 and prior, and EDWRC-2533GST2 firmware v1.25 and prior) allows a network-adjacent authenticated attacker to bypass access restriction and to access the management screen of the product via unspecified vectors.