FICHE CVE
CVE-2022-34571
Publiée le 2022-07-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Wavlink WiFi-Repeater utilisant la version M4300.01.GD.2017Sep19 sont affectés par une faille de contrôle d'accès. Un attaquant disposant d'identifiants à faibles privilèges et d'un accès au réseau local peut accéder à la page des journaux système pour voler des clés système et exécuter des commandes arbitraires. Ce processus est simple et ne nécessite aucune interaction de l'utilisateur une fois que l'attaquant s'est connecté à l'appareil.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueAdjacent
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An access control issue in Wavlink WiFi-Repeater RPTA2-77W.M4300.01.GD.2017Sep19 allows attackers to obtain the system key information and execute arbitrary commands via accessing the page syslog.shtml.