FICHE CVE
CVE-2022-34593
Publiée le 2022-07-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
DPTech VPN v8.1.28.0 est affecté par une faille qui permet à un attaquant de lire des fichiers arbitraires sur le système. Un attaquant peut exploiter cette vulnérabilité via le réseau pour voler des données de configuration sensibles ou des fichiers système, sans nécessiter d'interaction de l'utilisateur ni d'identifiants de connexion. Comme l'attaque est simple à exécuter et ne requiert aucune authentification, le risque pour la confidentialité est élevé.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
DPTech VPN v8.1.28.0 was discovered to contain an arbitrary file read vulnerability.