FICHE CVE
CVE-2022-36619
Publiée le 2022-08-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les routeurs D-Link DIR-816 utilisant la version de firmware A2_v1.10CNB04 sont vulnérables à une attaque par déni de service via le point de terminaison `/goform/setMAC`. Un attaquant non authentifié ayant accès au réseau peut déclencher à distance une réinitialisation complète du réseau, déconnectant ainsi tous les utilisateurs et interrompant la connectivité. Cette opération est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In D-link DIR-816 A2_v1.10CNB04.img,the network can be reset without authentication via /goform/setMAC.