FICHE CVE
CVE-2022-31847
Publiée le 2022-06-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les routeurs Wavlink WN579 X3 utilisant la version V5030.180719 sont sensibles à une fuite d'informations via un script spécifique de l'interface web. Un attaquant peut dérober des détails confidentiels de la configuration du système en envoyant simplement une requête POST spécialement conçue à l'appareil via le réseau. Cette faille ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécutée à distance.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in /cgi-bin/ExportAllSettings.sh of WAVLINK WN579 X3 M79X3.V5030.180719 allows attackers to obtain sensitive router information via a crafted POST request.