FICHE CVE
CVE-2022-29558
Publiée le 2022-07-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils utilisant l'interface web Realtek rtl819x-SDK sont vulnérables à l'injection de commandes. Un attaquant disposant d'identifiants de connexion de bas niveau peut envoyer des requêtes réseau spécialement conçues pour exécuter des commandes arbitraires sur le système sous-jacent avec des privilèges élevés. Comme cela ne nécessite qu'une authentification basique et un accès réseau, l'exploitation est relativement simple à réaliser.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Realtek rtl819x-SDK before v3.6.1 allows command injection over the web interface.