FICHE CVE

CVE-2022-34570

Publiée le 2022-07-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs Wavlink WN579 utilisant la version M79X3.V5030.191012 divulguent des informations de clé sensibles via la page `messages.txt`. Un attaquant disposant d'un accès réseau basique peut récupérer ces données à distance sans avoir besoin d'identifiants de connexion ni d'interaction de l'utilisateur. Cela permet à un tiers non autorisé de compromettre la confidentialité des clés de l'appareil.

CVSS 3.17.5 ÉLEVÉE
Publiée2022-07-25
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

WAVLINK WN579 X3 M79X3.V5030.191012/M79X3.V5030.191012 contains an information leak which allows attackers to obtain the key information via accessing the messages.txt page.