FICHE CVE

CVE-2022-36158

Publiée le 2022-09-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Contec FXA3200 utilisant la version 1.13.00 ou une version antérieure contiennent une page de gestion cachée qui permet aux utilisateurs d'exécuter des commandes Linux avec des privilèges root complets. Un attaquant disposant d'un accès réseau basique et d'identifiants d'authentification de bas niveau peut exploiter cette faille pour prendre totalement le contrôle du système. Aucune interaction supplémentaire de l'utilisateur n'est requise pour déclencher cette vulnérabilité.

CVSS 3.18.0 ÉLEVÉE

Type de faiblesse

CWE-425

Publiée2022-09-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Contec FXA3200 version 1.13.00 and under suffers from Insecure Permissions in the Wireless LAN Manager interface which allows malicious actors to execute Linux commands with root privilege via a hidden web page (/usr/www/ja/mnt_cmd.cgi).